「アカウントで利用規約違反」と不安煽る偽Amazonに注意
「アカウントが利用規約に違反する購入に利用された」などと不安を煽り、偽サイトへ誘導するフィッシング攻撃が発生している。
誘導先のフィッシングサイト(画像:フィ対協)
フィッシング対策協議会によれば、問題のメールでは、Amazonのサポートを偽装。「このアカウントは一時的に停止されました」「あなたのAmazonアカウントはセキュリティ上の理由でロックされています」といった件名で送信されていた。
本文では「情報を保護するためにアカウントを無効にした」などと説明。本文に記載したリンクから復旧作業などと称してフィッシングサイトへ誘導し、アカウント情報やクレジットカード情報をだまし取る。
10月26日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃へ注意を呼びかけている。
(Security NEXT - 2017/10/27 )
ツイート
関連リンク
PR
関連記事
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増