Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動画サービス装うフィッシング攻撃 - 「料金未払い」口実に誘導

ストリーミング配信サービスの「Netflix」を装ったフィッシング攻撃が発生している。前月の料金が未払いになっているなどとだます内容だった。

20180226_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

フィッシング対策協議会によれば、問題のフィッシングメールは、「前回の支払いに問題があるためアカウントが保留になっています」といった件名で送信されている。

メール本文では、登録している支払い方法の無効、期限切れ、金融機関による未承認などを理由に挙げ、前回の支払いが完了しなかったなどと説明。記載した短縮URLより偽サイトへ誘導していた。

またフィッシングサイトでは、サブドメインに「netflix-account-auth」といった文字列を埋め込むソーシャルエンジニアリングを用い、正規サイトを偽装。氏名やクレジットカード番号、有効期限、セキュリティコードなどをだまし取ろうとしていたという。

(Security NEXT - 2018/02/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

1月のフィッシングサイト、前年同月の倍に - 6割弱が偽ECサイト
政府、ISP経由で国内Emotet感染者に注意喚起
フィッシングサイト、「偽Microsoft」が最多 - 「偽楽天」は3Qに急増
ECサイトのフィッシングサイトが前月比1.7倍に - BBSS報告
1月のフィッシング報告大幅増、4万件超に - 「Amazon」関連が6割
「JNSA賞」が発表、フィッシングハンターのKesagataMe氏ら受賞
「情報セキュリティ10大脅威 2021」が決定 - 研究者が注目した脅威は?
2020年3Qフィッシング、前四半期の約4分の3に - RSAまとめ
2020年2Qのフィッシング攻撃は3割減、国内ホストは32件 - RSA調査
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増