「iTunesの支払キャンセル」で偽サイトへ誘導するフィッシング - HTMLファイルを添付
「Apple」を装って「Apple ID」のアカウント情報を窃取しようとするフィッシング攻撃が確認された。添付のHTMLファイルから、フィッシングサイトへ誘導するという。
フィッシングに利用されたHTMLファイル(画像:フィ対協)
同社を装ったフィッシング攻撃はたびたび発生しており、フィッシング対策協議会による注意喚起は今月2度目。
同協議会によれば、問題のフィッシングメールは「再:購入の通知」という件名で流通しているという。
メールの本文には、Apple Payにより商品が購入されたかのように見せかけ、キャンセルには手続きが必要などとして、「請求書」として添付されたファイルから手続きを行うよう求めていた。
添付ファイルは本文に「pdf」と記載されているが、実際はHTMLファイルで、「この購入をキャンセルするにはこちらをクリックしてください」と書かれたリンクからフィッシングサイトへ誘導。Apple IDのアカウント情報をだまし取ろうとする。
誘導先のフィッシングサイトは、URLベースで2件が確認されているが、そのうち1件はHTTPSによる暗号化通信へ対応していた。
同協議会では、7月13日の段階でフィッシングサイトが稼働していることを確認しており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃へ注意するよう呼びかけている。
(Security NEXT - 2017/07/14 )
ツイート
関連リンク
PR
関連記事
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
2023年の不正アクセス認知件数、前年比2.9倍に急増
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
フィッシング攻撃で日本赤十字社のメアドになりすまし
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
ランサムウェア「ALPHV」、医療分野中心に被害拡大
JR西日本の会員サービスを装うフィッシング攻撃に注意