2段階認証の設定に見せかけた「LINE」のフィッシングが再度発生

「LINE」を装うフィッシング攻撃が再び確認されており、フィッシング対策協議会が注意を呼びかけている。

誘導先のフィッシングサイト（画像：フィ対協）

問題のフィッシングメールは、「二段階パスワードの設置」といった件名で送信されているもので、「LINEアカウントの盗用が多発している」などと説明。

メールの本文に記載したURLに誘導し、メールアドレスやパスワードを詐取しようとしていた。

二段階認証について本文では「二級パスワード」などと表現しており、日本語を母国語としない攻撃者がメールを作成した可能性が高い。

同協議会では、JPCERTコーディネーションセンターへ同サイトの閉鎖に向けた処理を依頼しているが、フィッシングサイトはURLを変更しつつ次々と立ち上げられているとして、類似した攻撃へ注意するよう呼びかけている。

（Security NEXT - 2018/06/07 ）ツイート