「24時間以内に対応しないとアカウント無効」 - 不安煽る偽Apple

転送に用いられたサイトのうち、2件はコンテンツマネジメントシステム（CMS）の「WordPress」上に配置されていると見られ、いずれもSSL接続を用いているサイトだった。

9月19日の時点で稼働中のフィッシングサイトも確認されており、フィッシング対策協議会では、サイトのテイクダウンに向けて、JPCERTコーディネーションセンターへ調査を依頼。

類似した攻撃に注意するよう呼びかけるとともに、同様のフィッシング攻撃を見かけたインターネット利用者へ、情報提供を呼びかけている。

（Security NEXT - 2017/09/19 ） ツイート

PR

関連記事

ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
フィッシングURLが前月比約84％増 - 使い捨てURLを悪用
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
「違法情報」の通報が約28.2％増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35％減 - 悪用URLは約23％増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増