Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

auを装ったフィッシングが発生 - 今後も類似攻撃に注意を

auを装ったフィッシング攻撃が発生しているとして、KDDIやフィッシング対策協議会では注意を呼びかけている。

今回確認されたのは、KDDIが会員向けに提供しているサービス「au one net」のウェブメールを装った攻撃。フィッシングメールでシステムをアップグレードしたなどと騙し、誘導先のサイトでアカウント情報を入力するよう求める。

今回の攻撃ではHTMLメールを利用しており、本文中に記載されたURLと、実際にリンクされている誘導先のURLがまったく異なっていた。またメールの本文も文末の挨拶が「よろしく」のみであるなど不自然な部分も見られ、海外で作成された可能性もある。

誘導先のフィッシングサイトは、すでに停止していることが確認されているが、KDDIやフィッシング対策協議会では、同様の攻撃が今後発生する可能性もあるとして、誤ってIDやパスワードを入力しないよう呼びかけている。

(Security NEXT - 2012/10/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

カスペ、ハイブリッド環境を一元管理できるセキュリティ製品
大阪府警、サイバー犯罪防止のイメージキャラクターに「ロックマン」
不正DNSへ変更する「GhostDNS」、10万台以上が被害 - 70種類以上のルータが対象
9月のフィッシング報告、3割減 - ブランドの悪用被害は増加
フィッシングで複数職員がアカウントが乗っ取り被害 - 新潟大
メールアカウントがフィッシングメール送信の踏み台に - 京都教育大
7月は不正広告を表示するJavaScriptが1.7倍 - 新亜種が次々開発
「WordPress」の管理者アカウント狙うフィッシング - DB更新口実に誘導
東京オリンピックの便乗フィッシングメール、17万4000人に送信か
「東京五輪の無料チケット」で誘うメールに要警戒 - 攻撃計画が進行中