日本人を標的にしたマスターカードを偽ったフィッシングサイトを多数確認(トレンドマイクロ) | ScanNetSecurity
2024.05.11(土)

日本人を標的にしたマスターカードを偽ったフィッシングサイトを多数確認(トレンドマイクロ)

 トレンドマイクロは12月20日、日本人を標的にしていると思われる、マスターカードを偽ったフィッシングサイトを多数確認したことを公表した。

脆弱性と脅威 脅威動向
アクセスすると表示される入力画面の例
アクセスすると表示される入力画面の例 全 3 枚 拡大写真
 トレンドマイクロは12月20日、日本人を標的にしていると思われる、マスターカードを偽ったフィッシングサイトを多数確認したことを公表した。

 それによると、12月に入ってから、マスターカードを偽ったフィッシングサイトの驚異的な増加が確認されており、19日12時時点で、152件のサイトが確認されたという。正規機関のサイトに偽装したフィッシングサイトで、URL末尾のパターンは31種類に集約され、いずれも「mastercard.○○/account.php」という名称が用いられていた。

 また当該フィッシングサイトに利用されているドメインの数は34件で、1つのドメインに対して複数サーバを用意してフィッシングサイトを設置していると見られる。ドメイン別に分析すると、「.com」が131件、「.org」が9件、「.pl」が8件、「.uk」が3件、「.biz」が1件となっており、アメリカ国内の他、ドイツ、オランダ、フランス、ポーランドに、サーバは設置されている模様だ。

 トレンドマイクロがそのうちのいくつかを分析したところ、19日現在、1つのURLへのアクセス件数で多いもので53件、合計988件のアクセスを確認しており、複数のユーザが被害に遭っている可能性が考えられると指摘している。またアクセスの99%が日本国内から行われていることが確認されており、サイト画面も日本語表示されていることから、クリスマス、年末に向けてクレジットカードを使っての買い物が増えることに着目して日本国内のユーザに対して攻撃が行われている可能性が考えられるとしている。

日本人を標的にした、マスターカードのフィッシングサイトが大量発生中

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

  7. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  8. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

  9. サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ~ ISC2 調査

    サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ~ ISC2 調査

  10. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

ランキングをもっと見る