Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

今度は「偽PayPal」 - 「偽Amazon」と同一犯か

今回確認された攻撃を、先に発生したAmazonのフィッシング攻撃と比較すると、メールの件名や本文の内容が酷似していた。

さらに短縮URLを利用する手法にくわえ、フィリピンの企業が運営する正規の旅行サービスサイト上に設置されたページへ誘導するなど共通点がある。

一方、先のAmazonを装ったケースでは、短縮URLで直接フィッシングサイトへ誘導していたが、今回のケースでは誘導先のページから、さらにリダイレクトで別のページへ遷移するなど異なる点も見られた。

(Security NEXT - 2017/02/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

住民税納付を装う架空請求メール - PayPay送金へ誘導
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
業務用チャットアカウントに不正アクセス - 東京計器
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
学生の複数アカウントに海外から不正アクセス - 千葉大
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
保険料の架空請求メール出回る - 電子決済アプリ誘導に警戒を