RSAは月次報告書で、フィッシング詐欺サイトへ誘導したユーザにチャットで話しかけ、個人情報などを聞き出そうとする新たな手口を紹介している。新たな手口ではフィッシング詐欺サイトにアクセスしたユーザに対し、攻撃者が銀行の詐欺対策担当者などになりすましてライブチャットで話しかけ、ソーシャルエンジニアリングの手法を用いて、ユーザの氏名や住所、メールアドレス、電話番号などの情報を聞き出そうとするという。

http://www.itmedia.co.jp/enterprise/articles/0910/31/news002.html