「dアカウントがまもなく停止」 - NTTドコモ装うフィッシングに注意

NTTドコモを装うフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行った。

「本人の利用であるか確認したい取引がある」「dアカウントのサービスはまもなく停止する」といった口実で偽サイトへ誘導するフィッシング攻撃が発生しているとして注意喚起を行ったもの。

さらに「dアカウントに極めてリスクの高いデバイスまたは場所からログインが複数回試みられた」などと説明するケースなど、複数の文面で出回っており、「dアカウントの利用制限を継続する」「停止する原因を確認してください」などと不安を煽っていた。

誘導先のフィッシングサイトとして、少なくとも5件のURLが利用されており、いずれもSSLによる通信の暗号化に対応している。

7月26日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃へ注意するよう呼びかけている。

（Security NEXT - 2021/07/26 ）ツイート