不自然な表現目立つ「goo」の利用者狙ったフィッシング攻撃
ポータルサイトである「goo」の利用者を狙ったフィッシング攻撃が発生している。メールで偽サイトへ誘導し、アカウント情報を詐取するという。

フィッシング対策協議会が確認したフィッシングメール
注意喚起を行ったフィッシング対策協議会によれば、問題のフィッシングメールは、「GOO TEAM」という件名で送信されており、アカウントの更新が必要であるなどと説明、IDやパスワードを騙し取るフィッシングサイトへ誘導する。
また本来アルファベットの小文字である「goo」が、大文字で表記されているなどずさんで、本文は機械翻訳を利用したと見られる不自然な日本語の表現が散見された。
さらに著作権表記の「All rights reserved.」といった文章まで日本語に翻訳されており、「すべての権利予約」など本来はあり得ない表記も含まれていた。攻撃者は日本語を母国語としない可能性が高い。
同協議会によれば、10月1日10時半の時点でもフィッシングサイトは稼働しており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼した。今後も、類似したフィッシング攻撃が発生するおそれがあるとして、注意を呼びかけている。
(Security NEXT - 2013/10/01 )
ツイート
PR
関連記事
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍
一部利用者でメールアドレスが変更される被害 - So-net
学生や教職員のアカウント情報が暗号化被害 - 東海大
婚活イベント情報サイトから情報流出 - フィッシング調査から判明
【特別企画】使える「脅威インテリジェンス」とは - 単なる情報ソースで終わらせないために
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD