Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽NTTドコモのSMSに注意 - 公式と同じスレッドに表示される可能性も

NTTドコモになりすましたショートメッセージによるフィッシング攻撃が発生している。スマートデバイス上で公式メッセージと同じスレッド上に悪意あるSMSが表示されるケースもあり、同社では注意を呼びかけている。

SMSを利用した「フィッシング」、いわゆる「スミッシング」により、偽サイトへ誘導。同社が提供する「dアカウント」のIDやパスワード、クレジットカード情報をだまし取る攻撃が確認されたもの。

問題のメッセージは、「キャリア決済が不正に利用された」「dカードが不正利用された」「dアカウントが異常ログインされた」などと不安を煽る内容で、二段階認証や本人認証、検証などを口実に偽サイトへ誘導しようとしていた。

さらにフィッシングSMSは、送信元を公式SMSと全く同じ「NTT DOCOMO」などと名乗っており、スマートデバイス上では、なりすましのメッセージが正規のメッセージと同じスレッド上に表示されるおそれがあるという。

同社では、不安を煽るような内容のメッセージに関しては、フィッシングである可能性を疑うよう求め、アクセス前にURLが正規サイトか確認するよう呼びかけている。

20190619_nd_001.jpg
偽メッセージと正規メッセージが同じスレッド上に表示されるケースも(画像:NTTドコモ)

(Security NEXT - 2019/06/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Apple」「Amazon」装うフィッシング - アカウントロックで不安煽る手口
「カードが不正利用の可能性」と不安煽るSMSに注意 - 「エポスカード」を偽装
偽Amazonによるスミッシング攻撃に注意 - 5日時点で偽サイト稼働中
フィッシングで仮想通貨約29億円を窃盗 - 欧州で6人が逮捕
SSLサーバ証明書の表示、ブラウザで違いも
「OneDrive」上の共有ファイルを悪用したフィッシング - 正規URLで誘導
偽サイトへ誘導する「なりすまし広告」に注意喚起 - GMOコイン
東京五輪のチケット抽選に便乗する攻撃に注意 - 「良い席譲る」にも注意を
「偽楽天」からフィッシングメールに注意 - 不正ログインされたと不安煽る
東京五輪の類似ドメインが約1000件 - 正規サイトか慎重に確認を