調査協力依頼を装うフィッシングに注意 - DQ利用者がターゲット

スクウェア・エニックスを装い、調査協力を口実にアカウント情報を騙し取るフィッシング攻撃が発生している。人気タイトル「ドラゴンクエストX」の利用者を狙う内容だった。

誘導先となっていたフィッシングサイト。

スクウェア・エニックスを装うフィッシング攻撃は、これまでも確認されているが、今回確認されたフィッシングメールでは、定期検査により利用者のアカウントが係争に巻き込まれるおそれがあるなどと説明。調査を協力するよう求め、偽サイトへ誘導する手口だった。協力しない場合は、アカウントを凍結する可能性があるなどと不安を煽る文言もある。

一方で、送信元企業が「スクウェア・エニックス公司」になっているなど、中国語と見られる表記があったり、「おアカウント」をはじめ、不自然な日本語の言い回しも多い。日本語を母国語としていない人物が作成したと見られる。

3月5日の時点でフィッシングサイトは稼働している状況であり、今後も注意が必要だ。

（Security NEXT - 2014/03/05 ） ツイート

PR

関連記事

JAバンクの利用者を狙うフィッシング攻撃
本文中の「2次元コード」から偽サイトへ誘導するフィッシング
「ろうきん」利用者狙うフィッシング攻撃が発生
地震に便乗する「フィッシング攻撃」や「偽情報」に警戒を
大規模障害の混乱に乗じる攻撃者 - 偽マニュアルや偽復旧ツール出回る
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
Windows端末の障害問題に便乗するサイバー攻撃が発生中
ドメインやホスティングが停止すると不安煽るフィッシングに警戒を
「りそな銀行」かたるフィッシング攻撃の報告が増加
国税庁装うフィッシング攻撃の報告が増加 - 滞納で差押えなどと不安煽る