三菱UFJニコス騙るフィッシング「不正ログインでパスワードリセット」(フィッシング対策協議会) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.21(水)

三菱UFJニコス騙るフィッシング「不正ログインでパスワードリセット」(フィッシング対策協議会)

脆弱性と脅威 脅威動向

確認されたフィッシングメール
確認されたフィッシングメール 全 2 枚 拡大写真
フィッシング対策協議会は2月5日、三菱UFJニコスを騙るフィッシングメールが出回っているとして、注意喚起を発表した。フィッシングメールは「【重要】三菱クレジットカードから緊急のご連絡」という件名で、本文には、不正にログインされた可能性があったためクレジットカード会員のパスワードをリセットしたとして、確認のために本文中のリンクをクリックさせようとする。確認されたフィッシングサイトのURLは以下の通り。

メール内の URL
http://m005b366.●●●●.info/
http://m005b377.●●●●.info/
http://m005b383.●●●●.info/
http://m005c403.●●●●.info/
http://m010b311.●●●●.info/
http://m020c001.●●●●.info/
http://m030c031.●●●●.info/
http://m030c100.●●●●.info/
http://m050c003.●●●●.info/
http://m150b339.●●●●.info/
http://s020b321.●●●●.info/
http://s200b336.●●●●.info/

転送先の URL
http://●●●●.com/systry/mufgcard/top
http://●●●●.com/systry/dc/index
http://●●●●.com/systry/nicos/nicos
http://●●●●.com/systry/amex/top

同協議会では、2月5日13時45分の時点でフィッシングサイトの停止を確認している。しかし、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてクレジットカード情報(カード番号、カード有効期限、セキュリティコード等)、個人情報(お名前、生年月日、電話番号、カード利用代金お支払口座番号等)、アカウント情報(WEB サービス ID、WEB サービスパスワード等)、E-mail アドレスなどを絶対に入力しないよう呼びかけている。

《吉澤 亨史》

この記事の写真

/

関連記事

特集

PageTop

アクセスランキング

  1. 情報漏えいをする人は会社にとって大切な人材~働き方改革成功の鍵を握るセキュリティのポイント(ワンビ)[Security Days Spring 2018]

    情報漏えいをする人は会社にとって大切な人材~働き方改革成功の鍵を握るセキュリティのポイント(ワンビ)[Security Days Spring 2018]PR

  2. プレスと自分の無力さを実感したフィンランドの2日間--F-Secureイベント

    プレスと自分の無力さを実感したフィンランドの2日間--F-Secureイベント

  3. 米ATMハッキング被害「ジャックポッティング」手法と対策(The Register)

    米ATMハッキング被害「ジャックポッティング」手法と対策(The Register)

  4. 不正アクセスにより情報漏えいの可能性(産業技術総合研究所)

    不正アクセスにより情報漏えいの可能性(産業技術総合研究所)

  5. 次世代FWの仮想マシンをGoogle Cloudで提供(フォーティネットジャパン)

    次世代FWの仮想マシンをGoogle Cloudで提供(フォーティネットジャパン)

  6. JPドメインにおける「送信ドメイン認証技術」の設定状況調査(総務省)

    JPドメインにおける「送信ドメイン認証技術」の設定状況調査(総務省)

  7. ランサムウェアの次なる形態「中抜き」(The Register)

    ランサムウェアの次なる形態「中抜き」(The Register)

  8. [セキュリティ ホットトピック] 「Meltdown」と「Spectre」問題点と最新動向おさらい

    [セキュリティ ホットトピック] 「Meltdown」と「Spectre」問題点と最新動向おさらい

  9. 「Quagga bgpd」に任意コード実行など複数の脆弱性(JVN)

    「Quagga bgpd」に任意コード実行など複数の脆弱性(JVN)

  10. 「静岡でiCloudへのサインインがあった」、偽Appleメールを確認(フィッシング対策協議会)

    「静岡でiCloudへのサインインがあった」、偽Appleメールを確認(フィッシング対策協議会)

ランキングをもっと見る