Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「端末が不正利用」とキャリアの緊急連絡偽うメールに注意 - 情報窃取アプリの導入促す

携帯電話キャリアの緊急連絡を装ったメールによって偽サイトへ誘導し、アプリをインストールさせて個人情報などをだまし取る攻撃が確認された。

注意喚起を行ったNTTドコモによれば、「緊急お知らせ」といった件名で悪意あるメールが出回っているもの。同社からの緊急連絡を装い、「利用端末が第三者によって不正に利用された」などと不安を煽る内容だという。

問題のメールでは、「セキュリティ保護の観点からアップデートの手続きが必要」などとだまし、公式サイトに見せかけた偽サイトへ誘導。悪意あるアプリをインストールさせたり、暗証番号を詐取しようとしていた。

同社は、緊急連絡としてアプリのインストールを案内することはないと説明。こうしたメールに記載されたサイトへはアクセスしないよう呼びかけた。

同社を装った迷惑メールは、改元にともなう料金改定の通知を装ったケースや、dアカウントのパスワード初期化の連絡を装ったものなど、さまざまなパターンが確認されている。

(Security NEXT - 2019/04/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「最終警告」などと不安を煽る楽天カードのフィッシングに注意
「dアカウントがまもなく停止」 - NTTドコモ装うフィッシングに注意
「三井住友銀行」や「三井住友カード」を装うフィッシング攻撃
クレジットカード「ゆめカード」の利用者を狙ったフィッシング
音楽配信サービス「Spotify」のフィッシング攻撃が発生中
三越伊勢丹グループの「エムアイカード」装うフィッシング - ほぼHTTPSで展開
ログイン情報だまし取る「偽メルカリ」に注意 - メルペイ決済で悪用被害も
「エポスカード」を装うフィッシング攻撃 - 利用確認装う手口
「Evernote」のフィッシングが発生 - メール件名にある「印象筆記」とは
AMEXの利用者狙ったフィッシング - 利用確認装う手口