Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

dアカウントで計らず 「2段階認証」届くケースが増加 - 未設定の場合も

第三者により不正な操作が試行され、「dアカウント」の利用者に身に覚えのない2段階認証の「セキュリティコード」の通知が届くケースが増加している。利用者が2段階認証を設定していない場合も届くケースもあるという。

NTTドコモによれば、7月17日前後より第三者のなりすましによる不正アクセスが増えたことから、利用者のもとに2段階認証を行うための「セキュリティコード」が通知されるケースが増加したという。7月18日の時点で問い合わせは601件にのぼる。

具体的な攻撃手法や規模については、セキュリティ上の問題を理由に非公表としているが、今回の攻撃手口は、IDのみ用いた不正アクセスで、「IDとパスワードによる認証が突破されたものではない(同社広報)」としている。

同社より送信された2段階認証の「セキュリティコード」が届いた段階では、認証には成功していないとし、利用者に対して冷静な対応を呼びかけている。

(Security NEXT - 2019/07/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
9月はフィッシングの報告、URLともに増加
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
フィッシング攻撃の報告数が増加 - 悪用URLは減少
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
フィッシング攻撃の報告数は減少 - 悪用URLは増加傾向
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
米CISA、悪用脆弱性リストに4件を追加