Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

auを装ったフィッシングが発生 - 今後も類似攻撃に注意を

auを装ったフィッシング攻撃が発生しているとして、KDDIやフィッシング対策協議会では注意を呼びかけている。

今回確認されたのは、KDDIが会員向けに提供しているサービス「au one net」のウェブメールを装った攻撃。フィッシングメールでシステムをアップグレードしたなどと騙し、誘導先のサイトでアカウント情報を入力するよう求める。

今回の攻撃ではHTMLメールを利用しており、本文中に記載されたURLと、実際にリンクされている誘導先のURLがまったく異なっていた。またメールの本文も文末の挨拶が「よろしく」のみであるなど不自然な部分も見られ、海外で作成された可能性もある。

誘導先のフィッシングサイトは、すでに停止していることが確認されているが、KDDIやフィッシング対策協議会では、同様の攻撃が今後発生する可能性もあるとして、誤ってIDやパスワードを入力しないよう呼びかけている。

(Security NEXT - 2012/10/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

登山情報サイトに不正アクセス - 会員へのフィッシングメールから判明
企業向け認知度調査、もっとも高い「WannaCrypt」でさえ4割満たず
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
セキュリティ対策の注意喚起メールが実はマルウェアメール - 実在するアナウンスを盗用
減少傾向続いたフィッシング攻撃、増加に転じる
偽「NHK」からのメールに注意 - 有料配信サービスの利用請求を偽装
10月のマルウェアメール、7カ月ぶりに減少 - 新種マルウェア5000万件割る
「会員情報変更」を装う偽楽天メール、11月6日ごろより増加
偽bitFlyerによるフィッシング攻撃 - 「アカウント凍結」で不安煽る
10月のフィッシング報告は982件 - 「Apple」関連が7割