「セキュリティ質問」まで奪う「偽Apple」 - 1週間で2500件超の偽メールを観測

フィッシングで利用されたメールの件名(画像:トレンドマイクロ)
つい数日前にもフィッシング対策協議会が注意喚起を行ったばかりだが、「Apple ID」の利用者を狙うフィッシング攻撃が、継続して観測されている。トレンドマイクロでは1週間に2500件、6種類のメールを確認したという。
問題のフィッシング攻撃では、アカウントが一時的に無効になっているなどとだまし、メールより誘導する偽サイトで、アカウントやクレジットカードなどの詐取を試みる。
同社では、「Apple ID」の保有者をフィッシングサイトへ誘導するために送信された日本語によるメールを6月から継続的に観測しているが、8月14日から21日までの1週間に送信されたフィッシングメールは、同社が把握しただけでも2500件以上に及ぶという。
また同じフィッシングサイトへ誘導するため、メールにおいて少なくとも6種類の件名が用いられていた。
(Security NEXT - 2017/08/28 )
ツイート
関連リンク
PR
関連記事
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用

