保険詐欺・リアルタイムアカウント乗っ取り手口

攻撃者は、被害者のログイン情報やOTP（ワンタイムパスワード）をリアルタイムで中継し、正規のサービスポータルへ同時に認証を試みることで、セッション中にアカウントを乗っ取る高度なフィッシング手法（InsureOTP Kitなどを使用）を展開しています。従来の蓄積型から即時型への移行が見られます。