添付PDFファイルから偽サイトへ誘導するフィッシング - HTTPS接続も利用

誘導先のフィッシングサイトとして、すでに10件のURLが確認されているが、一部ではHTTPSによる暗号化通信を実施。またサブドメインに「アップルジャパンのログインid」など、日本語を用いるケースも確認されている。

同協議会では、7月5日の時点で複数のフィッシングサイトが稼働していることを確認しており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃へ注意するよう呼びかけている。

（Security NEXT - 2017/07/05 ） ツイート

PR

関連記事

「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
「ブラックフライデー」狙いのドメイン取得増加 - 偽通販サイトに警戒を
先週注目された記事（2025年11月16日〜2025年11月22日）
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
先週注目された記事（2025年10月26日〜2025年11月1日）
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
従業員アカウントが不正利用、フィッシング踏み台に - 常石G