Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple装うフィッシング、「完全に凍結」「永久に禁止」と不安煽る

フィッシング対策協議会は、Appleを装ったフィッシング攻撃に関する報告が同協議会へ寄せられているとして注意喚起を行った。

同協議会によると問題のフィッシングメールは、「Apple IDアカウントを回復してください」といった件名で送信されているもの。

本文では 、異常な操作を検出し、管理チームによってアカウントを停止したなどと説明。「アカウントを完全に凍結する」などといった文言で不安を煽り、解除などと称して偽サイトへ誘導。

また正確な情報をだまし取ろうとしてか、入力時に3回のエラーが発生するとアカウントを永久に禁止するといった記載も見られた。

11月13日の時点で稼働が確認されており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。Appleを装うフィッシング攻撃は頻繁に発生しており、引き続き注意するよう呼びかけている。

20181114_ap_001.jpg
フィッシングメールの文面(画像:フィ対協)

(Security NEXT - 2018/11/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
宿泊予約サービスの口座情報が改ざん、不正送金被害 - ポラリスHD
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開