Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「CAPTCHA」で巡回検知を回避? 「偽Appleサイト」 - HTTPS利用で安全演出も

フィッシング対策協議会は、Appleを装ったフィッシング攻撃を複数確認しているとして注意を呼びかけた。メールは、不自然な日本語で記載されていた一方、「CAPTCHA」などを用いていた。

20170419_ap_001.jpg
不自然な部分が目立つフィッシングメールの文面(画像:フィ対協)

今回確認されたフィッシング攻撃では、「AMZN Mobile LLCからの最近の購」との件名でメールを送信。

本文では、受信者のアカウントが関連付けられていなかった端末で利用され、「AMZN Mobile LLCを購入するために使用されたばかり」などと説明していた。

「AMZN Mobile LLC」はAmazonのアプリを提供している企業の名称であり、さらにメールの結びが「よろしく、」となっているなど、不自然な表現が目立つ。

(Security NEXT - 2017/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

日本語版「STOP. THINK. CONNECT.」のウェブサイトがリニューアル
2016年のフィッシング報告数、微減となるも1万件超 - 悪用被害ブランドが1.6倍に
利用者向けフィッシング対策ガイドラインが改訂 - メール中のリンクに注意を
カード会社装い「カードをロックする」と不安煽るフィッシング
7%がSNSなどでアカウント乗っ取り被害を経験 - LINE利用者対象の調査で
偽Appleによるフィッシング攻撃が大量発生 - 半数以上でHTTPS接続
不正コピーの警告装い、Officeが利用できなくなるとだますメールに注意 - 偽サイトで情報詐取
5月のフィッシング報告数は386件 - 大半は「アカウントの不正利用」で不安煽る
2017年1Q、フィッシングサイトへ誘導されたユーザーが2割増
「ライン会社」名乗るフィッシング - 「アカウントが盗まれた」と不安煽る