Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「端末がウイルスに感染」と脅して偽サイトへ誘導 - ドコモかたるフィッシング

NTTドコモのウェブサービス利用者を狙ったフィッシングメールが確認されている。「不正ログインが発生」「端末がウイルスに感染」といった文言で不安を煽り、偽サイトに誘導していた。

同社によれば、問題のメールは、利用しているアカウントが第三者に不正ログインされた可能性があるため、パスワードをリセットしたなどと説明。引き続き利用する場合はパスワードの再設定が必要などとだます内容だった。

さらに端末がウイルスに感染している可能性があるなどとメール受信者の不安を煽り、同社サービス「dアカウント」のログイン画面を装ったフィッシングサイトに誘導。IDとパスワードの窃取を試みる。

また今回のフィッシング攻撃では。「security1-docomo」「security-docomo」といった文字列を含むドメインを悪用。正規サービスの関連サイトに見せかけようとしていた。

20180207_nd_001.jpg
フィッシングメールの内容(画像:NTTドコモ)

(Security NEXT - 2018/02/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

警察庁装うフィッシング攻撃に注意 - SMSで偽サイトに誘導
「au」装うフィッシング攻撃に注意 - 「不正デバイスを検出」と不安煽る
「エポスカード」のフィッシング - 無関係の他社URL記載するミス
「不安の煽り」が弱い地味なフィッシングメールに注意
「メルカリ」を装うフィッシング攻撃 - 「出品取り下げ」などと不安煽る
「Amazonプライムの自動更新設定を解除」と不安煽るフィッシング
「Amazon異常は検出されました」 - 偽サイト誘導メールに注意
「あなたのNTTドコモはロックされている」 - dアカウント狙うフィッシング
千葉銀装うフィッシング攻撃 - 「不正画面の事例」リンクでも偽サイトへ誘導
「au」を装うフィッシング攻撃 - 複数バリエーション出回る