日本人を標的にしたマスターカードを偽ったフィッシングサイトを多数確認(トレンドマイクロ) | ScanNetSecurity
2024.04.28(日)

日本人を標的にしたマスターカードを偽ったフィッシングサイトを多数確認(トレンドマイクロ)

 トレンドマイクロは12月20日、日本人を標的にしていると思われる、マスターカードを偽ったフィッシングサイトを多数確認したことを公表した。

脆弱性と脅威 脅威動向
アクセスすると表示される入力画面の例
アクセスすると表示される入力画面の例 全 3 枚 拡大写真
 トレンドマイクロは12月20日、日本人を標的にしていると思われる、マスターカードを偽ったフィッシングサイトを多数確認したことを公表した。

 それによると、12月に入ってから、マスターカードを偽ったフィッシングサイトの驚異的な増加が確認されており、19日12時時点で、152件のサイトが確認されたという。正規機関のサイトに偽装したフィッシングサイトで、URL末尾のパターンは31種類に集約され、いずれも「mastercard.○○/account.php」という名称が用いられていた。

 また当該フィッシングサイトに利用されているドメインの数は34件で、1つのドメインに対して複数サーバを用意してフィッシングサイトを設置していると見られる。ドメイン別に分析すると、「.com」が131件、「.org」が9件、「.pl」が8件、「.uk」が3件、「.biz」が1件となっており、アメリカ国内の他、ドイツ、オランダ、フランス、ポーランドに、サーバは設置されている模様だ。

 トレンドマイクロがそのうちのいくつかを分析したところ、19日現在、1つのURLへのアクセス件数で多いもので53件、合計988件のアクセスを確認しており、複数のユーザが被害に遭っている可能性が考えられると指摘している。またアクセスの99%が日本国内から行われていることが確認されており、サイト画面も日本語表示されていることから、クリスマス、年末に向けてクレジットカードを使っての買い物が増えることに着目して日本国内のユーザに対して攻撃が行われている可能性が考えられるとしている。

日本人を標的にした、マスターカードのフィッシングサイトが大量発生中

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  6. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  9. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  10. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

ランキングをもっと見る