Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「J:COM」ユーザー狙うフィッシング - 偽サイトへ誘導

20151020_ap_001.jpg
稼働中の偽サイト(画像:フィッシング対策協議会)

フィッシング対策協議会は、ジュピターテレコム(J:COM)の利用者を狙ったフィッシング攻撃が発生しているとして注意喚起を行った。

問題のメールは、「Billing Update - J:COM NET」との件名で送信されており、英文でセキュリティ上の問題からアカウントが制限されているなどと説明。メールに記載したURLからログインするよう求め、フィッシングサイトへ誘導する。

20151020_ap_002.jpg
J:COMが提供する正規の会員向けサイト

リンク先は、加入者向けポータルを装ったフィッシングサイトとなっており、IDやパスワードなどを詐取する偽サイトだった。英文のメールで誘導しているが、誘導先のフィッシングサイトは実在するページのデザインなどを盗用しており、日本語で作成されている。

同月20日の時点でサイトの稼働が確認されており、同協議会ではサイト閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃へ注意を呼びかけている。

(Security NEXT - 2015/10/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングURL、ピークの9月から2カ月で半減 - 「偽Amazon」が急増
W杯関係者を狙うサイバー攻撃、10月より大幅増加
研究者狙うサイバー攻撃、講演や取材の依頼を偽装
「偽OCN」の請求メールに注意 - 目立つISP装うフィッシング
「BIGLOBE」に見せかけ、請求メールに見せかけたフィッシング攻撃
Twitterアカウント狙うフィッシング攻撃が増加 - 「Twitter Blue」に便乗
ETC利用者狙うフィッシング - QRコードで誘導
請求案内に見せかけた「So-net」を装うフィッシング
サイトが改ざん被害、送受信メールも流出の可能性 - システム開発会社
楽天装うフィッシング - 「注文を出荷できません」などと不安煽る