SSL証明書 | 中国で、オンラインバンクをターゲットにした大規模なフィッシング攻撃

＊SSL証明書 | 中国で、オンラインバンクをターゲットにした大規模なフィッシング攻撃

McAfee 社のブログによると、中国において中国銀行のオンラインバンキングのユーザを狙ったSMSフィッシング攻撃が多数確認されているという。

今回の攻撃では「トークンの期限が切れたのでフィッシングサイトにアクセスして、トークンを再発行してほしい」といった内容のSMSフィッシングメッセージを送り、ユーザをフィッシングサイトへ誘導後にアカウント情報 (ユーザーID、パスワード、トークン) を入力させるという。