国税庁をかたるフィッシングを確認、「払い戻しの通知」メールに注意を呼びかけ
フィッシング対策協議会は11月20日、国税庁をかたるフィッシングについて発表した。キヤノンマーケティングジャパン株式会社も11月24日に、同社が運営するマルウェア情報局で注意喚起を行っている。
脆弱性と脅威
脅威動向
国税庁をかたるフィッシングは、「払い戻しの通知」という件名のメールで、メール本文に記載されたサイトURLは「https://www.●●●●.co.uk/httpswww.nta.go.jp/」で、11月20日午後5時現在、フィッシングサイトは稼働中である。同協議会では、JPCERT/CCにサイト閉鎖のための調査を依頼中で、フィッシングサイトに、名前やファーストネーム、生年月日、電話番号、住所、市、郵便番号、 クレジットカード番号、有効期限、CVV、SMSが受信したコード等を入力しないよう注意を呼びかけている。
また、日頃からこのようなメールを受信した際は、メールやSMS内のリンクからアクセスせず、スマートフォンの公式アプリやブラウザのブックマークなどからのアクセスを心がけるよう呼びかけている。
《高橋 潤哉( Junya Takahashi )》
関連記事
関連リンク
特集
アクセスランキング
-
世界ではじめて脆弱性診断士資格「セキュリスト(SecuriST)」を作った三人の男PR
-
カプコンへのランサムウェア攻撃、新たに16,406人の情報流出を確認
-
神奈川県と富士通リースがHDD盗難のクリスマス和解 ~ 賠償 4,097 万円 再発防止策差し引き和解金 2,369 万円で合意
-
kintoneに連携「kMailer」で不具合、送信ログとして別顧客の情報が流出
-
一体どうバランスを取るか? 高度なサイバー攻撃対策 & 日々のセキュリティ運用PR
-
ソフトバンク元社員 不正競争防止法違反容疑で逮捕、楽天モバイルに技術情報持ち出し疑い
-
#NoMoreFake 第3回「ファクトチェック」
-
マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み
-
Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法(Scan Tech Report)
-
IDC予測、2024年までのセキュリティ製品サービス市場規模