Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

音楽配信サービス「Spotify」のフィッシング攻撃が発生中

フィッシング対策協議会は、音楽配信サービス「Spotify」を装ったフィッシング攻撃が確認されているとして注意喚起を行った。

20210622_ap_001.jpg
偽サイトへ誘導するフィッシングメール(画像:フィ対協)

フィッシングメールでは、「引き続きサービスを提供するには、リンク先から請求の詳細を確認する必要がある」などと不安を煽り、「このプロセスには数分しかかからず、高水準のアカウントセキュリティを維持することができる」などと騙してフィッシングサイトへ誘導する。

誘導先では、メールアドレスやパスワード、住所、電話番号にくわえて、クレジットカード情報や3Dセキュアの認証情報などを入力させ、個人情報を詐取しようとしていた。

6月22日の時点でフィッシングサイトの稼働が確認されており、同協議会では、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃へ注意するよう呼びかけている。

(Security NEXT - 2021/06/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

さまざまな口実でで不安煽る「メルカリ」や「メルペイ」装うフィッシング
「さくらインターネット」を装うフィッシング - 「虚偽登録」「契約解除」など複数文面で出回る
ドコモオンラインショップでギフトコードの不正購入被害 - 回線認証を逆手に
システム管理者狙う「お名前.com」のフィッシング - 「ドメインを利用制限」と不安煽る
「au PAY」装うフィッシングが増加 - フィ対協が注意喚起
「電話料金が大変高額に」とウソ - ソフバン装うフィッシング
「dアカウント」の奪取狙う「偽NTTドコモ」のフィッシング攻撃に注意
クレカ会員サイト「Vpass」の情報を詐取するフィッシング
「プライム」が更新切れ? - 家電量販店「ノジマ」装うフィッシング
高速道路の「ETCサービスが無効になった」と不安煽るフィッシング