Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE装うフィッシング - 入力時間を指定「毎日9時から20時まで」

「LINE」を装うフィッシング攻撃が、前月に続き、11月も確認された。「異常ログインがあった」などとメールで不安を煽り、偽サイトに誘導している。

20161130_ap_001.jpg
確認されたフィッシングメール(画像:フィ対協)

今回確認されたフィッシングメールは、「LINE-安全認証」との件名で送信されているもので、異常なログインが発生したことを警告する内容。ウェブサイトで検証を促すように見せかけ、メール本文のリンクから偽サイトへ誘導、パスワードをだまし取る。

問題のメールには、誘導先のサイトに関して「安全認証有効期限は毎日9時から20時まで」と記載されており、攻撃者にとって情報をだまし取る上で都合が良い時間を指定しているようだ。また「ウェブページで検証してお願いします」など、不自然な日本語も含まれる。

誘導先のフィッシングサイトは、11月30日の時点で稼働が確認されており、フィッシング対策協議会では、サイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

10月31日にもLINEを装うフィッシングが確認されており、同協会では、類似したフィッシングサイトも含め、注意するよう呼びかけている。

(Security NEXT - 2016/11/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apple」「Amazon」装うフィッシング - アカウントロックで不安煽る手口
「カードが不正利用の可能性」と不安煽るSMSに注意 - 「エポスカード」を偽装
偽Amazonによるスミッシング攻撃に注意 - 5日時点で偽サイト稼働中
フィッシングで仮想通貨約29億円を窃盗 - 欧州で6人が逮捕
SSLサーバ証明書の表示、ブラウザで違いも
「OneDrive」上の共有ファイルを悪用したフィッシング - 正規URLで誘導
偽サイトへ誘導する「なりすまし広告」に注意喚起 - GMOコイン
東京五輪のチケット抽選に便乗する攻撃に注意 - 「良い席譲る」にも注意を
偽NTTドコモのSMSに注意 - 公式と同じスレッドに表示される可能性も
「偽楽天」からフィッシングメールに注意 - 不正ログインされたと不安煽る