モバイル端末を狙うフィッシング攻撃、政府発行IDのコピーを要求 | トレンドマイクロ セキュリティブログ

トレンドマイクロは、2013年8月5日、「マスターキー」として話題になっている Android端末に存在する脆弱性を突き、モバイル端末用のオンラインバンキング専用アプリを利用して攻撃を仕掛ける脅威について報告しました。今回、弊社は、モバイル端末ユーザを狙うフィッシング攻撃を確認。この攻撃により、ユーザは、ログイン情報が収集されるだけでなく、政府発行の身分証明書や ID のコピーをアップロードするように促されることになります。 今回のフィッシング攻撃は、まず典型的なフィッシング攻撃から仕掛けられます。正規のモバイル専用オンラインバンキングのログインページになりすまし、正規ログインサイトの URL に非常に似せた URL を利用します。 このように正規ログインサイトに類似している一方で、注目すべき相違点がいくつか確認されています。その 1つが SSLプロトコルです。問題の偽ログインサイトは、通

[mkusunok]

モバイル向けのフィッシングも高度化しているな