ヤフーオークションを偽装したフィッシングサイトに注意

ヤフーオークションを偽装したフィッシング詐欺サイトが登場し、セキュリティベンダーが注意を促している。

Websense Security Labsによれば、同サイトは、ヤフーオークションの継続利用において更新手続きが必要と騙した上で個人情報を入力させるもの。スパムなどをユーザーへ送りつけることでウェブサイトへ誘引していると見られる。

正規サイトと勘違いさせるような酷似したデザインを用いており、ID、パスワードのほか、郵便番号や性別、生年月日、氏名、クレジットカード番号、有効期限、暗証番号、セキュリティコードなどの入力を求めるという。

（Security NEXT - 2006/11/01 ） ツイート

PR

関連記事

美容器具の卸売通販サイトで情報流出の可能性 - 詳細を調査
ランサムウェア被害が判明、商品出荷に影響 - ペット用品会社
「MS Edge」にアップデート - 脆弱性2件を解消
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を
まもなく2月の月例セキュリティパッチ - 祝日直撃のため注意を
ウェブメール「Roundcube」にセキュリティ更新 - 脆弱性2件に対処
先週注目された記事（2026年2月1日〜2026年2月7日）
クライアント管理製品「FortiClientEMS」に深刻なSQLi脆弱性