「セキュリティ質問」まで奪う「偽Apple」 - 1週間で2500件超の偽メールを観測

フィッシングの手口を見ると、送信元を「Appleサポート」と偽装するも、メールアドレスにはAppleと無関係で3月に取得されたばかりのドメイン「vera-clod.com」を利用していた。

本文では、「24時間以内」に手続きをしないとアカウントが無効になる」との記載で受信者を焦らせ、リンクから外部サイトへ誘導。

誘導先のURLには、短縮URLを使用していたほか、最終的なランディングページには、Appleの関連サイトに見せかけるため、「sign.in」「appleid」「apple.com」などの文字列が含まれている。Appleのフィッシングに関しては、フィッシング対策協議会にも短縮URLを用いたケースが多数報告されている。

フィッシングサイトでは、偽のサインインページでアカウント情報を詐取すると、アカウントがロックされているなどと説明。さらに遷移したページで、氏名や電話番号、クレジットカード情報のほか、Appleが本人確認に利用する「セキュリティ質問」などの情報も収集していた。

（Security NEXT - 2017/08/28 ）ツイート

「セキュリティ質問」まで奪う「偽Apple」 - 1週間で2500件超の偽メールを観測

関連リンク

PR

関連記事