Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE装うフィッシング - 入力時間を指定「毎日9時から20時まで」

「LINE」を装うフィッシング攻撃が、前月に続き、11月も確認された。「異常ログインがあった」などとメールで不安を煽り、偽サイトに誘導している。

20161130_ap_001.jpg
確認されたフィッシングメール(画像:フィ対協)

今回確認されたフィッシングメールは、「LINE-安全認証」との件名で送信されているもので、異常なログインが発生したことを警告する内容。ウェブサイトで検証を促すように見せかけ、メール本文のリンクから偽サイトへ誘導、パスワードをだまし取る。

問題のメールには、誘導先のサイトに関して「安全認証有効期限は毎日9時から20時まで」と記載されており、攻撃者にとって情報をだまし取る上で都合が良い時間を指定しているようだ。また「ウェブページで検証してお願いします」など、不自然な日本語も含まれる。

誘導先のフィッシングサイトは、11月30日の時点で稼働が確認されており、フィッシング対策協議会では、サイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

10月31日にもLINEを装うフィッシングが確認されており、同協会では、類似したフィッシングサイトも含め、注意するよう呼びかけている。

(Security NEXT - 2016/11/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「JR西日本」装うフィッシングの報告が増加 - JR東日本「えきねっと」告知文を悪用
「PayPay銀行」を装うフィッシング - 「個人情報の有効期限切れ」などとだます手口
「Amazonプライムデー」に便乗、フィッシング攻撃増加 - 関連ドメイン取得の動きも
「セゾンNetアンサー」を装うフィッシング攻撃の報告が増加
書き溜めたメモが消える!? - 「自動退会処理」とだます「Evernote」のフィッシングに注意
「さくらのクラウド」利用者狙ったフィッシングに注意 - 電話認証なども詐取
ヤマト運輸を装うメールやなりすましサイトに注意を
SB、スミッシング対策を無償提供 - アルファベット発信元の拒否にも対応
フィッシング攻撃、地域密着の信販会社を立て続けに標的に
東京電力の「くらしTEPCO web」装うフィッシング攻撃が発生中