Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケート回答で「iPhone Xプレゼント」とだます「偽日本郵便」に注意を

日本郵便は、同社サイトを装った不正サイトが確認されたとして注意を呼びかけている。アンケートを装い、情報を入力させるほか、外部サイトへ誘導してアプリをインストールさせようとしていた。

20180403_yu_001.jpg
最初に表示されるアラート

問題のサイトは、ロゴやデザインなどを正規サイトに似せたプレゼント懸賞があるアンケートページを偽装。

アクセスすると機械翻訳を利用して作成したと見られる不自然な日本語で記載されたメッセ—ジを表示する。

メッセージでは、「あなたは私たちがiPhone XまたはサムスンのギャラクシーS8を獲得するチャンスのために選択した10人のユーザーの一つです!」などと説明。アンケートへの回答を誘導していた。

続くアンケートページでは、のこる賞品がすでに7台に減ったかのように見せかけ、郵便サービスの利用年数や利用頻度、満足度、好きなスマートフォンの色など4種類の質問に回答するよう求める。

(Security NEXT - 2018/04/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

7月は不正広告を表示するJavaScriptが1.7倍 - 新亜種が次々開発
「WordPress」の管理者アカウント狙うフィッシング - DB更新口実に誘導
東京オリンピックの便乗フィッシングメール、17万4000人に送信か
「東京五輪の無料チケット」で誘うメールに要警戒 - 攻撃計画が進行中
2018年上半期のフィッシング、前期比2.7倍で過去最悪 - 銀行狙いは鎮静化
フィッシング報告数、依然高水準 - 大手ブランドかたるメールが多種類
アマゾン装うフィッシング - アカウントの「盗難」「閉鎖」など複数口実で誘導
「dアカウント」への「PWリスト攻撃」、攻撃規模は明らかにせず - 個人情報流出は否定
「LINE」利用者を狙うフィッシング報告が増加
「セゾンNetアンサー」装うフィッシング - 暫定的なID変更と不安煽る手口