Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意

マネックス証券のブランドを悪用したフィッシング攻撃が報告されており、フィッシング対策協議会が注意喚起を行った。ログインすると特典がもらえるなどと誘導し、情報を詐取しようとしていた。

「期間限定!ログインするだけで豪華3大特典をゲットしよう」「特別プレゼントキャンペーン開催!お客様全員に3つの豪華特典」など、プレゼントやキャンペーンなどを装って関心を引き、偽サイトへ誘導するフィッシング攻撃が確認された。

メールの本文に記載されたリンク先の偽サイトでは、正規サイトに見せかけ、「ログインID」や「パスワード」などの情報を入力させ、だまし取る。

2025年3月31日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

見た目から偽サイトを見抜くことは困難であるとし、同協議会では、メールやSMSに記載されたリンクをクリックせず、普段からアクセスしている公式アプリやブックマークから正規サイトへアクセスするよう呼びかけている。

(Security NEXT - 2025/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
巧妙な「フィッシング」、電話で操作指示も- 不正送金被害が発生
Appleをかたるフィッシング攻撃が増加中 - 「支払情報更新」など偽装
教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大
「au PAY」装うフィッシング - ポイントプレゼントなどと誘惑
プレゼント装うフィッシング詐欺 - 本人確認と称してクレカ情報詐取
貸金庫取引を装った詐欺メールに注意喚起 - 三菱UFJ銀
「RDPファイル」添付した標的型攻撃メールに警戒呼びかけ - 米当局
「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
標的型攻撃メール訓練サービスに「サポート詐欺」対策など追加