auを装ったフィッシングが発生 - 今後も類似攻撃に注意を
auを装ったフィッシング攻撃が発生しているとして、KDDIやフィッシング対策協議会では注意を呼びかけている。
今回確認されたのは、KDDIが会員向けに提供しているサービス「au one net」のウェブメールを装った攻撃。フィッシングメールでシステムをアップグレードしたなどと騙し、誘導先のサイトでアカウント情報を入力するよう求める。
今回の攻撃ではHTMLメールを利用しており、本文中に記載されたURLと、実際にリンクされている誘導先のURLがまったく異なっていた。またメールの本文も文末の挨拶が「よろしく」のみであるなど不自然な部分も見られ、海外で作成された可能性もある。
誘導先のフィッシングサイトは、すでに停止していることが確認されているが、KDDIやフィッシング対策協議会では、同様の攻撃が今後発生する可能性もあるとして、誤ってIDやパスワードを入力しないよう呼びかけている。
(Security NEXT - 2012/10/26 )
ツイート
PR
関連記事
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
2023年の不正アクセス認知件数、前年比2.9倍に急増
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
フィッシング攻撃で日本赤十字社のメアドになりすまし
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
ランサムウェア「ALPHV」、医療分野中心に被害拡大
JR西日本の会員サービスを装うフィッシング攻撃に注意