Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

スクエニを騙るフィッシングメールに注意 - 正規メールの文面を悪用

スクウェア・エニックスは、アカウント情報を詐取するフィッシングメールがさらに巧妙化しているとして注意を呼びかけている。

以前から同社では、アカウント管理システムを偽装したフィッシングサイトに誘導し、会員情報を詐取しようとするメールについて注意を喚起しているが、より巧妙化が進んでいる。

フィッシングメールのバリエーションとしては、これまで「不審なアクセスを検知した」「利用規約違反があった」「課金・契約による問題が発生した」といった内容が確認されている。同内容の正規メールが存在しており、文面を転用されているという。

メールの送信元も正規のメールアドレスに偽装。文中に表示されるURLも正規URLだが、HTMLメールで実際には詐欺サイトへリンクされている。

またアクセス先となる詐欺サイトでは、類似ドメインを悪用。これまでもハイフンを抜かしたり、「i」を「l」や「j」と入れ替えるといったドメイン「square-enlx」や「square-enjx」が利用されており、注意深く確認しないと見落とす可能性がある。

同社では、アクセス先のURLを確認することや、EV SSL証明書のサイト運営者の組織名を確認するなどログイン時の対策に挙げている。

またこれらは偽装工作の一例で、今後もさまざまな偽装が行われる可能性がある。不審なメールが無差別に送信されており、会員以外に対しても注意を呼びかけている。

(Security NEXT - 2013/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

在宅訪問診療所で患者情報含むUSBメモリを紛失 - 永平寺町
IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
フィッシング報告数が過去最多 - 上位5ブランドで8割超
「VMware vRealize Business for Cloud」に深刻なRCE脆弱性
日産証券、情報流出を最優先で調査 - サービス再開時期は慎重に判断
MTAの「Exim」に21件の脆弱性 - 最新版へ更新を
新型コロナ自宅療養者の個人情報をFAX誤送信 - 世田谷保健所
若年選手育成選考会の関係者メアドが流出 - 群馬県スポーツ協会
政府、約8年ぶりにIT-BCPガイドラインを改訂 - 新型コロナ踏まえた内容も
2020年のネットバンク不正送金、被害額4割減 - 法人では増加