Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪質な「注文確認メール」を送りつける偽楽天に注意を - 情報盗む上にマルウェア感染

「楽天」になりすました偽メールでフィッシングサイトへ誘導し、アカウント情報をだまし取った上、さらにマルウェアに感染させようとする攻撃が確認された。

20180323_ra_001.jpg
誘導先のフィッシングサイト。パスワード使い回し防止を呼びかけるJPCERTコーディネーションセンターのキャンペーンバナーも含め、正規サイトからデザインが盗用されている(画像:フィ対協)

注意喚起を行ったフィッシング対策協議会によれば、攻撃者は、楽天市場内のショップで注文があったかのように見せかけるフィッシングメールを送信。

問題のフィッシングメールは、正規サイトにおいて注文を行った際に送信される受注確認メールとまったく同じ件名「【楽天市場】注文内容ご確認(自動配信メール)」だった。メール本文のデザインや記載内容など、正規のメールから盗用されており、問い合わせ先などのリンクからフィッシングサイトへ誘導する。

誘導先の偽サイトも、楽天の正規サイトを偽装。ログイン画面に似せたページよりユーザーIDやパスワードなどを入力、送信させた上、さらにアカウントをロックしたなどと画面で表示。詳細情報を確認するようクリックを求めるが、実際はマルウェアをインストールさせようとするものだった。

問題のフィッシングサイトは、3月23日の時点で稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。同協会や楽天では、類似した攻撃に注意するよう呼びかけている。

(Security NEXT - 2018/03/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
警察庁、キャッシュレス決済サービスの不正出金で注意喚起 - 便乗詐欺にも警戒を
約4割でインシデント被害、対応費用は約1.5億円 - 4.4%が「Emotet」経験
衰え見せぬフィッシング攻撃 - 報告、URLともに最多記録を更新
ネット利用者半数超、パスワード文字数「8文字以下で安全」
フィッシング報告、2万件の大台突破 - 上位4ブランドで9割超
フィッシング攻撃が多い曜日は? - 悪用ブランドはMSが突出
偽不在通知SMSをクリックするとどうなる? - 動画で紹介
新型コロナ便乗サイバー攻撃、3カ月で40倍
フィッシングサイトが最多記録を更新 - 報告数も高水準