電子決済が標的に　「2要素認証」も突破

「セキュリティ強化、カード・通帳一時利用停止、再開のお手続きの設定」。取引銀行からスマートフォンにショートメッセージが届いた。文中のリンク先のサイトではIDやパスワードに加え、第2暗証番号などの入力を求められた。最近急増するフィッシング詐欺の手口だ。

対象は安全性が高いとされる「2要素認証」。犯罪者は詐欺サイトに誘導し、ワンタイムパスワードなどの入力を促す画面を表示する。利用者が指示通り入力する...