架空請求書でだます偽Amazon - キャンセル手続き装いつつクレカ情報要求
Amazonを装い架空の請求書を送りつけ、キャンセル手続きなどと称して個人情報を詐取するフィッシング攻撃が確認されている。

請求書を装ったフィッシングメール(画像:フィ対協)
フィッシング対策協議会が、Amazonをかたったフィッシングメールが出回っているとして、注意喚起を行ったもの。
問題のメールは「注文通知:Launchpad Pro 2017年9月21日」という件名で送信されており、メールの本文は請求書の体裁になっていた。
配送先としてトルコの住所が指定されており、Amazon.co.jpを装うもドルベースの請求を記載。注文に心当たりがない場合はキャンセル手続きが必要などとして、本文に記載したリンクからフィッシングサイトへ誘導する。
(Security NEXT - 2017/09/22 )
ツイート
関連リンク
PR
関連記事
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
フィッシング対策協議会、設立20周年記念セミナーを11月開催
「Movable Type」のPWリセット機能に複数脆弱性 - 修正版公開
フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
登録者にフィッシングメール、メアド流出か - フォトクリエイト
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍