Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「スクエニアカウント」狙うフィッシング - 「ドラクエX」の偽サイトに注意

フィッシング対策協議会は、スクウェア・エニックスを装い、同社のゲームタイトル「ドラゴンクエストX」の利用者からアカウント情報を騙し取るフィッシング攻撃が発生しているとして注意を呼びかけた。

20140611_ap_001.jpg
確認された「ドラクエX」の偽サイト(画像:フィッシング対策協議会)

問題のフィッシングメールでは、「アカウントが何らかの取引に利用されているおそれがある」などと説明。異常がないか確認するようログインを求める。誘導先は「ドラゴンクエストX」のサイトを装っており、同社の共通アカウント「スクウェア・エニックスアカウント」を騙し取る。

フィッシングサイトは6月11日の時点で稼働しており、サイトの閉鎖に向けて、同協議会ではJPCERTコーディネーションセンターへ調査を依頼した。同協議会では、フィッシングサイトへ誤って情報を入力しないように注意を喚起するとともに、類似したサイトを見つけた場合は、同協議会まで情報提供してほしいと呼びかけている。

(Security NEXT - 2014/06/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

ファンケルとアテニア、eコマースサイトの会員情報が流出
【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
フィッシング攻撃の報告数が増加 - 悪用URLは減少
アプリや通販サイト会員の個人情報が流出 - MrMax
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
理工学部教職員がフィッシング被害、不審メールが送信 - 日大