ヤフーのフィッシングメールが増加 - フィッシング対策協議会が注意喚起
フィッシング対策協議会は、「Yahoo! JAPAN」を偽装したフィッシングメールが増加しているとして注意喚起を行った。ヤフーも、同社ウェブサイト上で注意を呼びかけている。
フィッシングメールは、複数種類が出回っているとみられ、「IDの修復」や「IDの削除の防止」「不正アクセスの特定」など、もっともらしい理由をかたって電子メールによる返信や不正なウェブページにおいてIDやパスワード、クレジットカードなど個人情報を詐取するもの。ヤフーでは、パスワードやセキュリティキーをメールで問い合わせることは一切ないとして注意を呼びかけている。
また偽装されたウェブページは、本来のページを模倣していることから、ログイン時は見た目で判断するのではなく、アドレスバーを確認して正しいURLであるか確認するか、同社トップページへアクセスしてからログインするよう勧めている。
フィッシング対策協議会
http://www.antiphishing.jp/
(Security NEXT - 2007/12/03 )
ツイート
PR
関連記事
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出
