「24時間以内に対応しないとアカウント無効」 - 不安煽る偽Apple

8月に引き続き、Appleを偽うフィッシング攻撃が引き続き発生している。フィッシング対策協議会では注意を呼びかけている。

メールに記載されたURLおよび転送先のURL。一部伏せ字となっている（画像：フィ対協）

アカウントの登録内容が不正確であり、一時的に無効になっているなどとメールでだまし、「アカウント情報の確認」などとして偽サイトへ誘導するフィッシング攻撃が発生しているもの。

24時間以内に対応しないとアカウントが無効になるなどとして不安を煽る。

今回の攻撃においてメールでは、少なくとも6件のURLを使用。これらURLより転送することで最終的に2件のフィッシングサイトへ誘導していた。

（Security NEXT - 2017/09/19 ） ツイート

PR

関連記事

予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
予約サイト経由で顧客にフィッシングメッセージ - 小田急リゾーツ
「JNSA賞」2025年度受賞者が発表 - 「サポート詐欺」対策などで特別賞も
ネットストアの第三者による不正ログインに注意喚起 - 資生堂
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
「偽警告」相談が2割増 - 「フィッシング」関連は1.5倍に
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
顧客にフィッシングメール、予約システム侵害か - HOTEL CYCLE
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ