Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

モバゲーに見せかけたフィッシングサイトが発生 - 「ポイント換金」で誘惑

フィッシング対策協議会は、携帯端末向けゲームサイト「モバゲー」のポイントキャンペーンを装ったフィッシング詐欺サイトが稼働中であるとして、注意喚起を行った。

今回の攻撃では、「ポイント3倍チャンスをGET」「CMで大量PR中」「[当選]メール受信しました」など複数の件名が利用して送信しており、フィッシング詐欺サイトへ誘導。換金のためには登録が必要などとして空メールの返信により通知したページで個人情報を入力させる。

同サイトには複数のドメインが用いられていた。6月11日16時の時点でフィッシングサイトは稼働しており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼しているという。

モバゲーを装う手口は2009年の年末にも発生。今回同様ポイントを換金できるとして個人情報を入力させる手口だった。同協議会では、注意喚起するとともに類似攻撃を発見した場合は同協議会へ通報するよう呼びかけている。

(Security NEXT - 2010/06/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
ホテル予約者にフィッシング攻撃、情報流出の可能性 - グリーンズ
フィッシング契機に端末不正操作、個人情報流出を確認 - 共立メンテナンス
国立医薬品食品衛生研究所でフィッシング被害 - さらなる攻撃の踏み台に
顧客に予約確認装うフィッシングメッセージ届く - 新横浜グレイスホテル
「フィッシング」「ニセ警察」など動画で注意喚起 - 個情委と警察庁
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル