Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

同一詐欺グループで7万件のドメイン取得 - 正規サイト改ざんでSEO

金銭や個人情報を騙し取る詐欺サイトを作成するため、同一のサイバー犯罪者によって約7万件のドメインが取得されている実態が明らかになった。

トレンドマイクロによれば、同社が確認した詐欺サイトのドメイン登録時に用いられたメールアドレスを手がかりに、同じメールアドレスが他ドメインの登録に用いられていないか調査を行ったところ、多数ドメインを取得していることが判明したもの。

最近では、セキュリティベンダーなどへの発覚をおそれ、申請時に異なる登録情報を用いるなど巧妙化が進んでいるが、今回のケースでは、同じメールアドレスで6万9079件のドメインを取得しており、同社が知る限り今回のような大量取得は前例がないという。

調査のきっかけとなったサイトは、Appleの人気スマートフォン「iPhone」のアクセサリー販売を装った詐欺サイト。12月10日以降アクセス数が急増しており、日本国内から少なくとも6000人以上が誘導されていたという。

悪用されたドメインは、2014年4月2日に登録更新が行われた記録が残存しており、それ以前より詐欺サイトの準備が進められていた可能性がある。

(Security NEXT - 2014/12/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

企業の約8割が「BEC」を経験 - 件名に「Re:」「Fwd:」追加が1.5倍
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
「W杯」便乗のサイバー攻撃に注意を - 選手の検索結果に危険が潜む場合も
LINEら4社が「サイバー防災訓練」 、テーマは「フィッシング詐欺」 - アルコ&ピース平子祐希さんも登場
わずか6グループで偽ショッピングサイト2万件を設置 - APWGも脅威として定義追加へ
「フィッシング対策ガイドライン」2018年度版が公開
1週間に2400件超のサイト改ざん - 詐欺サイト誘導の踏み台に
企業3割、標的型攻撃メールを受信 - 17%がマルウェア感染
擬似フィッシング攻撃によるトレーニングサービスをバージョンアップ - ソフォス
検索可能なネット表層さまようアカウント情報約22億件 - 流出事故とも一致