Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

モバゲーに見せかけたフィッシングサイトが発生 - 「ポイント換金」で誘惑

フィッシング対策協議会は、携帯端末向けゲームサイト「モバゲー」のポイントキャンペーンを装ったフィッシング詐欺サイトが稼働中であるとして、注意喚起を行った。

今回の攻撃では、「ポイント3倍チャンスをGET」「CMで大量PR中」「[当選]メール受信しました」など複数の件名が利用して送信しており、フィッシング詐欺サイトへ誘導。換金のためには登録が必要などとして空メールの返信により通知したページで個人情報を入力させる。

同サイトには複数のドメインが用いられていた。6月11日16時の時点でフィッシングサイトは稼働しており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼しているという。

モバゲーを装う手口は2009年の年末にも発生。今回同様ポイントを換金できるとして個人情報を入力させる手口だった。同協議会では、注意喚起するとともに類似攻撃を発見した場合は同協議会へ通報するよう呼びかけている。

(Security NEXT - 2010/06/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
従業員がフィッシング被害、連絡先情報が流出 - 講談社
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を