音楽配信サービス「Spotify」のフィッシング攻撃が発生中

フィッシング対策協議会は、音楽配信サービス「Spotify」を装ったフィッシング攻撃が確認されているとして注意喚起を行った。

偽サイトへ誘導するフィッシングメール（画像：フィ対協）

フィッシングメールでは、「引き続きサービスを提供するには、リンク先から請求の詳細を確認する必要がある」などと不安を煽り、「このプロセスには数分しかかからず、高水準のアカウントセキュリティを維持することができる」などと騙してフィッシングサイトへ誘導する。

誘導先では、メールアドレスやパスワード、住所、電話番号にくわえて、クレジットカード情報や3Dセキュアの認証情報などを入力させ、個人情報を詐取しようとしていた。

6月22日の時点でフィッシングサイトの稼働が確認されており、同協議会では、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃へ注意するよう呼びかけている。

（Security NEXT - 2021/06/22 ）ツイート