プレゼント装うフィッシング詐欺 - 本人確認と称してクレカ情報詐取
コード決済サービス「PayPay」をかたるフィッシング攻撃の報告が増加しているとしてフィッシング対策協議会は注意喚起を行った。
同協議会によれば、問題のフィッシングメールは、「PayPayでお年玉!最大10,000円分のポイントをゲット!」「今すぐ受け取れる!5000円分のPayPayボーナスとお得なキャンペーン情報」など、プレゼントキャンペーンを偽装する複数の件名が用いられている。
メール本文にあるボタンのリンクより偽サイトへ誘導。フィッシングサイトでは、ログインに見せかけ、携帯電話番号やパスワードを入力させていた。
さらにあたかもポイントが当たったかのように見せかけ、受け取るための本人確認などとだまして、クレジットカード情報などを入力させようとしていた。
12月4日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
同協議会へ報告があったフィッシングメールの件名は以下のとおり。ほかの件名が用いられる可能性もあり、注意が必要。
・新年初売りでポイントチャンス!最大15,000円相当GET
・2025年をスタートダッシュ!」PayPay抽選イベント実施中!
・PayPayでお年玉!最大10,000円分のポイントをゲット!
・友達を紹介して、PayPayポイントをゲット!紹介キャンペーン
・今すぐ受け取れる!5000円分のPayPayボーナスとお得なキャンペーン情報
・PayPayでお買い物!豪華特典が当たるチャンス!
(Security NEXT - 2024/12/04 )
ツイート
関連リンク
PR
関連記事
廃棄物収集運搬の複数許可業者に個人情報を誤送信 - 名古屋市
委託先で個人情報含む書類を紛失、第三者の拾得で判明 - 川崎市
約2000人分の公金納付書が所在不明、誤廃棄の可能性 - 三井住友銀
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
教務支援システムでランサム被害、情報流出など調査 - 沖縄県立看護大
「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
