Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽Appleのフィッシングメール、偽Amazonに誘導 - 攻撃者のミスか

Appleをかたり、アカウントの異常な操作を検出したなどとして偽サイトへ誘導、アカウント情報をだまし取ろうとするフィッシング攻撃が発生している。メールや誘導先に関係ないブランドが悪用されていた。

フィッシング対策協議会によれば、「Apple ID」の利用者を標的としたフィッシングメールが確認されたもので、複数の文面が見られるが、誘導先はAppleではなく、Amazonを装うフィッシングサイトになっていたという。

複数ブランドの悪用が混在する上、機械翻訳などを利用したためか、メールの本文中にも「24時間以内にあなたの情報を更新しない場合、Amazonアカウントで何ができるか的を絞ってください」など意味が通らない説明が見られた。

同協議会では、類似したサイトへ誤ってアカウント情報や個人情報を入力しないよう注意を呼びかけた。今回のケースに限らず、Appleを装うフィッシング攻撃が多発している。5月に同協議会に寄せられた報告2701件のうち、約65%にのぼり、大量にメールが送信されている。

20180605_pt_001.jpg
フィッシングメールの文面(画像:フィ対協)

(Security NEXT - 2018/06/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

2019年4Qのインシデントは減少 - フィッシングは増加
ドイツ政府が懸念する産業用制御システムの10大脅威とは
「7pay不正アクセス事件」は約6割が認知 - 「スミッシング」は3割届かず
11月のネットバンク被害、7.6億円 - 過去最悪の水準
フィッシング攻撃減少するも高水準 - 半数超が「偽Amazon」
ネットバンク不正送金の多発で金融庁が注意喚起
「フィッシングメール見破れる」国内外で大きな差
10月のフィッシングサイト、過去最多に - 報告は8000件を突破
ネットバンクの不正送金、9月に急増 - 2要素認証も突破か
2019年3Qのインシデント、前期比1.4倍に - フィッシング増加影響