Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE装うフィッシング - 入力時間を指定「毎日9時から20時まで」

「LINE」を装うフィッシング攻撃が、前月に続き、11月も確認された。「異常ログインがあった」などとメールで不安を煽り、偽サイトに誘導している。

20161130_ap_001.jpg
確認されたフィッシングメール(画像:フィ対協)

今回確認されたフィッシングメールは、「LINE-安全認証」との件名で送信されているもので、異常なログインが発生したことを警告する内容。ウェブサイトで検証を促すように見せかけ、メール本文のリンクから偽サイトへ誘導、パスワードをだまし取る。

問題のメールには、誘導先のサイトに関して「安全認証有効期限は毎日9時から20時まで」と記載されており、攻撃者にとって情報をだまし取る上で都合が良い時間を指定しているようだ。また「ウェブページで検証してお願いします」など、不自然な日本語も含まれる。

誘導先のフィッシングサイトは、11月30日の時点で稼働が確認されており、フィッシング対策協議会では、サイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

10月31日にもLINEを装うフィッシングが確認されており、同協会では、類似したフィッシングサイトも含め、注意するよう呼びかけている。

(Security NEXT - 2016/11/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

アカウントロックで脅す「偽Apple」に注意 - メール件名に複数のバリエーション
正規サイトとソックリ、偽「セゾンNetアンサー」に注意
ランサムウェア、クリスマス商戦に便乗 - 偽配送メールに警戒を
不正ログインの警告装うフィッシング - 「異常な回数のログイン試行」と不安煽る
チャットによるサポートに見せかけ、個人情報を聞き出すフィッシング
ハンゲームのフィッシング、「問合受付通知」を偽装
「発送」「お届け」を装った佐川急便の偽メールに注意 - 問い合わせが増加
2段階で情報をだまし取る「偽Amazon」に注意 - サインインしたように見せかけクレカ情報を追加要求
「LINE」利用者狙うフィッシング攻撃 - 「異常ログイン」と不安煽る
ESET個人向け製品、新版でランサム対策など追加 - モニター版を公開