Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ラグビーW杯の便乗詐欺サイトに注意 - 「無料ライブ配信」で誘惑

国内で開催されている「ラグビーワールドカップ」の人気に便乗し、「無料ライブストリーミング中継」といった文句で誘引、クレジットカード情報をだまし取ると見られる不審なサイトが確認された。

同サイトを確認したFortinetが注意喚起を行ったもの。同社は詐欺と断定はしていないものの、宣伝文句に反して請求が行われたとの声も複数挙がっているとして注意を呼びかけている。

問題のサイトは、「rugbyworldcup」「2019rugbyworldcup」「rugbychampionship2019」といった文字列を含むドメインを用いて集客。最終的にクレジットカード情報の集客を目的としていた。

手口としては、ラグビーワールドカップの無料ストリーミングを宣伝するページに集客。同ページよりリダイレクトを介してストリーミングサイトをうたう別サイトへ誘導し、ハイビジョン動画を制限なく無料で閲覧できるなどとして、アカウントの作成を促していた。

アカウント作成後、さらに別のサイトへ誘導し、作成したアカウントを利用するためには「確認」が必要であるなどと説明。最終的にクレジットカード情報の入力させようとする。

(Security NEXT - 2019/10/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PayPayカード」の利用通知に見せかけた詐欺メールに警戒を
捜査機関に対する情報開示は1583件、前期比14%減 - LINE
食料農業分野がメール詐欺の標的に - 粗悪な食品が出回るおそれも
スマホアプリ「+メッセージ」にURL偽装が可能となる脆弱性
Twitterアカウント狙うフィッシング攻撃が増加 - 「Twitter Blue」に便乗
サイトが改ざん被害、送受信メールも流出の可能性 - システム開発会社
9月のフィッシングサイト、銀行関連が急増 - クレカ系は割合減
3Qのセキュ相談、偽SMSが3.1倍 - 「Emotet」関連は大幅減
IPA、教則本「情報セキュリティ読本」を4年ぶりに改訂
YouTubeから誘導、ライブ配信サービス装う詐欺サイトに警戒を