Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

iOS限定のフィッシング攻撃? - ゲームの「クーポンプレゼント企画」に偽装

ソフトバンクの携帯電話利用者を狙ったフィッシング攻撃が発生している。フィッシング対策協議会では注意を呼びかけている。

同協議会によれば、今回確認されたフィッシングメールは、「◇グラブルDL1800万人突破記念◇」「祝!!4000DL突破記念祝!!“10,000円クーポン”プレゼント」「10,000円クーポンプレゼント◆モンストDL4000万人突破記念◆」など、ゲームのプレゼントキャンペーンを偽装していた。

メールの本文では、クーポンをプレゼントするなどと説明。「今回はiOS(iPhone)ユーザー限定」などと記載し、攻撃対象を絞り込んだ上で、記載したURLより偽サイトへ誘導し、「My Softbank ID」を詐取しようとしていた。誘導にはGoogleの短縮URLのほか、複数のURLを悪用していることが判明している。

2月27日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

20180227_ap_002.jpg
誘導先のフィッシングサイト(画像:フィ対協)
お知らせ:フィッシング対策協議会により発表された画像が差し替えられたことを受け、記事中の画像についても変更しました。

 

(Security NEXT - 2018/02/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

NZ銃乱射事件に便乗するマルウェア拡散やフィッシング詐欺に注意を
「宅ふぁいる便」で過去登録情報の流出があらたに判明
2018年4Qのフィッシング攻撃は25%増 - 国内ホストは10月ピークに減少傾向
ゲームアイテムの購入明細を装うフィッシングに注意
アダルトサイト有料会員狙う攻撃が拡大 - ダークウェブで売買されるアカウント
不正アクセスの検挙564件、目立つ脆弱PW狙い - ウイルス罪は68件
「ゆうちょ銀」の偽サイトに注意 - 「合言葉」など詐取
無人潜水機など海事技術狙う「APT 40」 - 中国関与か
「LINE」装う時間指定フィッシングが再発 - 攻撃者の始業時間が1時間早まる?
島根県立大、学生アカウント乗っ取り被害でスパムの踏み台に - 原因は調査中