「Yahoo！メール」のログインページを装ったフィッシングサイトに注意

フィッシングサイト（画像上）と正規サイト（同下）

ヤフーやフィッシング対策協議会では、ウェブメールサービス「Yahoo！メール」を装ったフィッシングサイトが確認されたとして、注意喚起を行っている。

今回見つかったフィッシング攻撃は、「Yahoo!メール」のログインページを装い、IDやパスワードなどを詐取するフィッシングサイト。正規サイトのデザインを盗用しており、表示内容が非常に酷似しているため、デザインで正規サイトとフィッシングサイトを見分けるのは困難となっている。

3月26日9時の時点でサイトが稼働しており、同協議会では、サイト閉鎖に向け、JPCERTコーディネーションセンターへ調査を依頼した。

同協議会では、今後も類似したフィッシングサイトが公開される可能性もあると指摘。ヤフーでは、アクセスしたサイトが「Yahoo! JAPAN」の正しいURLであるか確認するよう注意を呼びかけている。

（Security NEXT - 2013/03/26 ）ツイート