「スクエニアカウント」狙うフィッシング - 「ドラクエX」の偽サイトに注意
フィッシング対策協議会は、スクウェア・エニックスを装い、同社のゲームタイトル「ドラゴンクエストX」の利用者からアカウント情報を騙し取るフィッシング攻撃が発生しているとして注意を呼びかけた。

確認された「ドラクエX」の偽サイト(画像:フィッシング対策協議会)
問題のフィッシングメールでは、「アカウントが何らかの取引に利用されているおそれがある」などと説明。異常がないか確認するようログインを求める。誘導先は「ドラゴンクエストX」のサイトを装っており、同社の共通アカウント「スクウェア・エニックスアカウント」を騙し取る。
フィッシングサイトは6月11日の時点で稼働しており、サイトの閉鎖に向けて、同協議会ではJPCERTコーディネーションセンターへ調査を依頼した。同協議会では、フィッシングサイトへ誤って情報を入力しないように注意を喚起するとともに、類似したサイトを見つけた場合は、同協議会まで情報提供してほしいと呼びかけている。
(Security NEXT - 2014/06/11 )
ツイート
関連リンク
PR
関連記事
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
