「au PAY」装うフィッシング - ポイントプレゼントなどと誘惑

電子決済サービス「au PAY」を装ったフィッシング攻撃の報告が増加している。フィッシング対策協議会が注意を呼びかけた。

「ポイントプレゼント」や「お年玉キャンペーン」など、あたかもポイントアップやプレゼントなど、特典を提供すると見せかけ、偽サイトへ誘導するフィッシング攻撃が確認されている。

誘導先のフィッシングサイトでは、ログイン画面に見せかけ、アカウント情報を詐取しようとしていた。

2024年12月5日の時点で、フィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

前日にも「PayPay」を装った攻撃について注意喚起が行われたばかり。これらブランドに限らず、電子決済サービスなどを狙い、類似する攻撃が発生する可能性もあり、警戒が必要となる。

（Security NEXT - 2024/12/05 ）ツイート