Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

@nifty装うフィッシング - メールボックスの容量超過とだます手口

ニフティは、同社ISPサービス「@nifty」の会員サポートを装い、偽サイトへ誘導するフィッシングメールが出回っているとして、注意を呼びかけた。

問題のメールは、「帯域幅超過」といった件名で送信されているもの。メールボックスの保存容量を超過したとの通知に見せかけていた。

メールの本文では、「あなたはあなたの電子メールクォータの85%を使い切ってしまいました。20KBを超える電子メールは拒否されます」などと記載。

メールを受信するには「メールボックスのクリアが必要」などとだまし、フィッシングサイトへ誘導してIDやパスワードを入力させようとしていた。

(Security NEXT - 2018/11/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
従業員がフィッシング被害、連絡先情報が流出 - 講談社
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を