「セキュリティ審査」とだます偽Amazonに注意

Amazonの利用者を狙ったフィッシング攻撃が確認されている。「セキュリティ審査」を口実に偽サイトへ誘導しようとしていた。

フィッシング対策協議会によれば、問題のメールは「アカウントのセキュリティ審査を実施してください。」といった件名で流通しているもの。

メールの本文では、悪意ある注文の拡散とアカウントの盗難によりセキュリティ要素の審査を行っているなどと説明。「アカウント審査」などとするリンクよりフィッシングサイトに誘導し、個人情報をだまし取ろうとしていた。

誘導先となっているフィッシングサイトは、8月22日の時点で稼働が確認されており、同協議会では同サイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃へ注意するよう呼びかけている。

（Security NEXT - 2019/08/22 ）ツイート