「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
新生フィナンシャルの「レイク」や、オリックス・クレジットが提供する「ORIX MONEY」などを装ったフィッシング攻撃が確認された。10月以降、消費者金融サービスを装ったフィッシング攻撃が目立っている。
企業からのメールを装って、正規サイトに似せかけた偽サイトへ誘導し、個人情報をだまし取るフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行ったもの。
「アカウント情報の更新」や「不正ログインの試行の確認」などと不安を煽り、アクセスさせるケースはもちろん、プレゼントのほか、貸付枠のアップ、利息無料サービスなど、消費者金融特有のサービスで気を引くケースも確認されている。
同協議会は、今後も類似したフィッシング攻撃が展開される可能性があるとして、引き続き警戒するよう呼びかけた。
「レイク」や「ORIX MONEY」に限らず、10月に入ってから「アイフル」「プロミス」など、消費者金融の複数サービスブランドが攻撃の標的となっている。特定のブランドに限らず、メール本文中のリンクからウェブサイトへ誘導するメールに警戒する必要がある。
(Security NEXT - 2024/10/31 )
ツイート
関連リンク
PR
関連記事
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
個人情報含むUSBメモリを庁舎内で紛失 - 穴水町
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
