Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意

マネックス証券のブランドを悪用したフィッシング攻撃が報告されており、フィッシング対策協議会が注意喚起を行った。ログインすると特典がもらえるなどと誘導し、情報を詐取しようとしていた。

「期間限定!ログインするだけで豪華3大特典をゲットしよう」「特別プレゼントキャンペーン開催!お客様全員に3つの豪華特典」など、プレゼントやキャンペーンなどを装って関心を引き、偽サイトへ誘導するフィッシング攻撃が確認された。

メールの本文に記載されたリンク先の偽サイトでは、正規サイトに見せかけ、「ログインID」や「パスワード」などの情報を入力させ、だまし取る。

2025年3月31日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

見た目から偽サイトを見抜くことは困難であるとし、同協議会では、メールやSMSに記載されたリンクをクリックせず、普段からアクセスしている公式アプリやブックマークから正規サイトへアクセスするよう呼びかけている。

(Security NEXT - 2025/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ジャンボ宝くじ」無料プレゼントなどと誘導、フィッシング攻撃に注意
「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
巧妙な「フィッシング」、電話で操作指示も- 不正送金被害が発生
Appleをかたるフィッシング攻撃が増加中 - 「支払情報更新」など偽装
教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大