LINE装うフィッシングが再発 - 「異常ログイン」などと不安煽る
誘導先のフィッシングサイト(画像:フィ対協)
SNSサービスの「LINE」を装い、検証などと称してウェブページへアクセスさせ、利用者からアカウント情報をだまし取るフィッシング攻撃が発生しており、フィッシング対策協議会が注意を呼びかけている。
今回確認されたフィッシング攻撃では、「LINE-Corporaionut」「LINE--安全認証」といった件名のメールを送信。過去に確認された攻撃と同様の文面を用い、「お客様のLINEアカウントに異常ログインされたことがありました」などと不安を煽って本文のリンクから偽サイトへ誘導していた。
LINEを狙った攻撃では、2016年11月以降にアクセスする時間帯を「毎日9時から20時まで」などと指定するケースも確認されているが、2017年に入ってから見られなくなっており、今回もそのような指定はなかった。
同協議会では3種類のURLを確認。2月6日の時点でフィッシングサイトの稼働を確認しているとして、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼している。
同協議会に対するフィッシングに関する報告件数は、2016年10月に128件と37カ月ぶりに200件を下回る低水準を記録するも、翌月以降増加傾向が続いており、1月には736の報告が寄せられた。「LINE」を装った攻撃も増加の一因となっており、今後も引き続き注意が必要だ。
(Security NEXT - 2017/02/06 )
ツイート
関連リンク
PR
関連記事
ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増