本物の個人情報をエサにした新種のフィッシング攻撃が拡大中

盗んだ消費者データを使って特定の銀行の個人口座保有者を騙そうとする新たなフィッシングの手口について、セキュリティ研究者らが報告を発表した。 このかつてないほど巧妙なフィッシング攻撃の詳細情報を提供しているのは、金融機関向けオンラインセキュリティ企業Cyotaの社員たちだ。この新種のフィッシング攻撃では、個々の消費者をターゲットにした従来の詐欺犯罪で使用されていた、大勢の人々を標的にする手法は使わない。Cyotaは、この攻撃に巻き込まれている銀行の名は明かしていないものの、リストの中に米国の大手金融サービス企業がいくつか含まれていると述べている。 Cyotaによると、この新手のフィッシング詐欺では、銀行の顧客の受信トレイに顧客の氏名、メールアドレス、口座番号といった、口座に関する正確な情報が書かれたメールが届く。これらのメッセージは、各銀行がATMの個人識別番号（暗証番号）やクレジットカード