Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE装う時間指定フィッシングが再発 - 「毎日9時から20時まで」

「LINE」を装い、アカウント情報をだまし取るフィッシング攻撃が再び発生している。偽サイトへ誘導する際、時間帯を「毎日9時から20時まで」などと指定していた。

20170316_ap_001.jpg
フィッシングメールの文面(画像:フィ対協)

フィッシング対策協議会によれば、今回確認されたフィッシング攻撃では「LINE」「LINECorporaitnopc」「LINE 安全認証」といった件名のメールを送信。

「LINEアカウントで異常ログインが確認された」などと説明。ウェブページで検証する必要があるなどとだまし、HTMLメールにより、アクセス先を偽装したリンクからフィッシングサイトへ誘導していた。

メールには、「URLの安全認証有効期限は、毎日9時から20時までです」などと記載。特定時間帯にフィッシングサイトへアクセスするよう促していた。以前にも同様に時間を指定するフィッシング攻撃が確認されており、攻撃者が活動している時間帯を指定している可能性もある。

「LINE」をかたる攻撃は、2016年11月より継続的に確認されており、直近では2月6日に同協議会が注意喚起を行っている。今回の攻撃では、6種類のあらたなURLが確認された。3月16日の時点でフィッシングサイトが稼働しており、閉鎖へ向けてJPCERTコーディネーションセンターが調査を行っている。

今後も、類似の攻撃が発生する可能性があるとして、同協議会では引き続き警戒を怠らないよう呼びかけている。

(Security NEXT - 2017/03/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生
「プロダクトキーが不正コピー」と不安煽るフィッシングが再び
セゾンを装うフィッシング、日時入りの件名で緊急感を演出か
2月はマルウェアが急増、前月の3倍に - 「Kovter」が活発化
クレカ情報狙う「偽Google Play」 - 「お支払方法登録のお願い」などとSMSで誘導
ALSI、公衆無線LAN提供事業者向けのフィルタリングプラットフォーム
パロアルト、「PAN-OS 8.0」をリリース - サンドボックス回避攻撃へ対策
Bitdefender、家庭用IoT機器を保護するBOX型アプライアンス
フィッシング攻撃の報告件数が4カ月連続で増加
偽マイクロソフトからのメールに注意 - 「プロダクトキーが不正コピー」と不安煽る