Attackers Abuse LiveChat to Phish Credit Card, Personal Data詐欺師が LiveChat を利用して、PayPal や Amazon の顧客サポートを装ってクレジットカード情報や個人情報を盗む新型フィッシングキャンペーンが発覚した。

• 詐欺師が LiveChat を利用して、PayPal や Amazon の顧客サポートを装ってクレジットカード情報や個人情報を盗む新型フィッシングキャンペーンが発覚した。
• Cofense の研究チームは、人間によるスクリプトの操縦と緊急性の心理的圧迫によって、被害者の警戒心を下げて信頼しやすくしているという点を指摘した。
• 従来のソーシャルエンジニアリング手法とは異なり、リアルタイムの対話を通じて被害者を麻痺させ、高度な個人認証コードや銀行口座情報を搾取する攻撃だ。

顧客サポートチャットのような信頼を置かれる場面への悪用は、フィッシング攻撃の実効性を劇的に高め、従来の手段では防ぎにくい脅威になったためである。