人によるアクセスか試す「偽PayPal」 - 自動巡回の検出を回避

問題のページでは、画像などを用いた「CAPCHA」機能を提供するオープンソースソフトを悪用しているものと見られる。

フィッシングサイトの特徴が出やすい「フォーム設置ページ」へ誘導する前に、アクセスが人によるものか確認することで、コンピュータを利用した自動巡回によるフィッシングサイトの検知を回避しようとしたものと見られる。

ドラッグ＆ドロップの操作を確認したあとは、偽のログインページへ遷移。アカウント情報をはじめ、誕生日や電話番号、メールアドレス、クレジットカード番号などをだまし取る。また今回のフィッシングサイトでは、「SSL/TLS接続」を利用していた。

11月12日の時点でフィッシングサイトの稼働が確認されており、同協議会ではフィッシングサイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。

今回確認されたフィッシング攻撃と類似した手口は、少なくとも2018年の夏ごろより国内外に展開されており、引き続き類似した攻撃に注意が必要だ。

（Security NEXT - 2018/11/13 ）ツイート