Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不在通知装う「スミッシング」、ますます悪質化

宅配便の不在通知を装ったショートメッセージ(SMS)をスマートフォンへ送り、偽サイトへ誘導する「スミッシング」。偽装するブランドの拡大や検出の回避など悪質化が進んでいる。

これまでも「佐川急便」を装った不在通知によって偽サイトへ誘導し、不正アプリをインストールさせたり、IDとパスワードを入力させるフィッシング攻撃が確認されているが、あらたに「日本郵便」をかたるケースが確認された。

日本サイバー犯罪対策センター(JC3)では、佐川急便の偽サイトに関する調査を進めていた際、あらたに「日本郵便」を装うSMSと偽サイトを確認した。

トレンドマイクロによると、Androidでアクセスすると、端末から情報を窃取して悪意あるSMSを送信する「偽アプリ」の導入が促されるが、ダウンロードされる不正アプリもブランドが変更されていた。ただし、送信されるSMSでは異なるブランドに見せかけたURLを利用するなど、偽装が甘い部分もあるという。

またフィッシングサイトを、ウェブサイトで一般的に用いる80番ポートではなく、88番ポートで公開しているケースを確認。同社は、検索エンジンなどによる検知の回避を狙ったものと分析している。

20190517_jp_001.jpg
JC3が確認したフィッシングサイト

(Security NEXT - 2019/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Vpass」アカウントやクレカ情報狙うフィッシングに注意
「ウイルスバスター」新版、モバイル版で詐欺対策を強化
スマホプレゼントとだます偽OCNのフィッシングに注意
値引で誘導、「偽ポケモン通販サイト」にご用心
仮想通貨取引所「BTCBOX」を装うフィッシング攻撃に注意
警察庁装うフィッシング攻撃に注意 - SMSで偽サイトに誘導
「au」装うフィッシング攻撃に注意 - 「不正デバイスを検出」と不安煽る
「エポスカード」のフィッシング - 無関係の他社URL記載するミス
「不安の煽り」が弱い地味なフィッシングメールに注意
「メルカリ」を装うフィッシング攻撃 - 「出品取り下げ」などと不安煽る