Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE装うフィッシングが再発 - 「異常ログイン」などと不安煽る

20170206_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

SNSサービスの「LINE」を装い、検証などと称してウェブページへアクセスさせ、利用者からアカウント情報をだまし取るフィッシング攻撃が発生しており、フィッシング対策協議会が注意を呼びかけている。

今回確認されたフィッシング攻撃では、「LINE-Corporaionut」「LINE--安全認証」といった件名のメールを送信。過去に確認された攻撃と同様の文面を用い、「お客様のLINEアカウントに異常ログインされたことがありました」などと不安を煽って本文のリンクから偽サイトへ誘導していた。

LINEを狙った攻撃では、2016年11月以降にアクセスする時間帯を「毎日9時から20時まで」などと指定するケースも確認されているが、2017年に入ってから見られなくなっており、今回もそのような指定はなかった。

同協議会では3種類のURLを確認。2月6日の時点でフィッシングサイトの稼働を確認しているとして、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼している。

同協議会に対するフィッシングに関する報告件数は、2016年10月に128件と37カ月ぶりに200件を下回る低水準を記録するも、翌月以降増加傾向が続いており、1月には736の報告が寄せられた。「LINE」を装った攻撃も増加の一因となっており、今後も引き続き注意が必要だ。

(Security NEXT - 2017/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
「水道料金を払わないと断水する」とだますフィッシング - 被害も発生
10月は通信キャリアを装うフィッシングサイトが前月比3.6倍に
「Joshin web」のフィッシングサイトに注意 - 「3Dセキュア」も要求
サイトが侵害被害、検索サイト経由で無関係サイトにリダイレクト - 宝塚大
KDDIを偽装し、「料金未払い」などとだますSMSに注意 - 支払方法の指定が「iTunesギフトカード」
スマホ利用者2割がセキュリティに不安 - MMD調査
JPCERT/CC、インシデントや脆弱性の報告者を表彰 - CDIの笹田修平氏らを選出
「ウェブメール」のフィッシング被害が増加 - 偽フォームにメアドを自動入力する演出も
DMMをかたるフィッシング、本人確認装い偽サイトへ誘導