楽天証券によると、今回確認された詐欺は、利用者が偽サイトに入力したログイン情報を攻撃者がリアルタイムで取得し、正規サイトへ即座にアクセスすることで多要素認証を突破するという手口。また、偽サイトは正規サイトとの見分けがつきにくいという。 攻撃は、楽天証券を装ったメールやSMSに記載されたリンクから偽サイトへ誘導し、ログイン情報や取引暗証番号、絵文字による追加認証情報などを入力させる。入力内容はリアルタイムで攻撃者に送信され、正規サイトへの不正アクセスに悪用されるという。 同社は、「www.rakuten-sec.co.jp」以外のURLでログイン情報を入力しないこと、不審なメール内のリンクを開かないことを強く呼びかけている。 また、被害が疑われる場合は、公式サイトの「フィッシング詐欺などによる不正取引に関する問い合わせ窓口」まで早急に連絡してほしいとしている。 Amazonで現在開催中のセー

