Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Yahoo!オークションと見せかけたフィッシングが複数発生 - 16日の時点で稼働中

Yahoo! JAPANを装ったフィッシング詐欺が2件確認された。フィッシング対策協議会によると10月16日の時点でいずれも稼働しており、JPCERTコーディネーションセンターが閉鎖させるため調査を行っているという。

同協議会が確認した1件は「重要なお知らせ」とのタイトルで送信されているフィッシングメール。「Yahoo! Auctionsからの案内」などとして会員情報の更新に見せかけ、個人情報を入力させようとする。

また「Yahoo!カスタマーセンターより重要なお知らせ」とのタイトルで送信されているメールも同時に確認されている。ユーザーアカウント継続手続きなどと騙して情報の入力を迫るという手口は同様だが、実在するYahoo! AuctionsのURLを記載するなど、カモフラージュを行っている。

いずれも実際のウェブサイトにデザインが酷似したページへメールにより誘導し、個人情報を入力させるため、同協議会では誤って情報を入力しないよう注意を呼びかけている。

(Security NEXT - 2009/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
「ブラックフライデー」狙いのドメイン取得増加 - 偽通販サイトに警戒を
「ジャンボ宝くじ」無料プレゼントなどと誘導、フィッシング攻撃に注意
「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意