「国内のみ」狙う偽Amazonのフィッシング - 100万件以上の日も

これらキャンペーンでは、アクセス元の「IPアドレス」により位置情報をチェックしているといった特徴が見られた。国内からアクセスされた場合にのみ偽サイトへ誘導。国外からアクセスした場合は正規サイトへとリダイレクトされる

またキャンペーンごとに、サイトであらたなIPアドレスを用いる傾向が見られ、「.xyz」「.cn」といったトップレベルドメインを使用していたという。

さらに外部の無料画像ホスティングサービスよりロゴ画像を読み込んでおり、複数のキャンペーンで同じURLが利用していることがわかっている。

（Security NEXT - 2020/10/27 ） ツイート

PR

関連記事

フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
ホテル予約者にフィッシング攻撃、情報流出の可能性 - グリーンズ
フィッシング契機に端末不正操作、個人情報流出を確認 - 共立メンテナンス
国立医薬品食品衛生研究所でフィッシング被害 - さらなる攻撃の踏み台に
顧客に予約確認装うフィッシングメッセージ届く - 新横浜グレイスホテル
「フィッシング」「ニセ警察」など動画で注意喚起 - 個情委と警察庁
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
予約サイト経由で顧客にフィッシングメッセージ - 小田急リゾーツ
「JNSA賞」2025年度受賞者が発表 - 「サポート詐欺」対策などで特別賞も