Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「dアカウント」の奪取狙う「偽NTTドコモ」のフィッシング攻撃に注意

「NTTドコモ」を装い、「dアカウント」のアカウント情報を詐取するフィッシング攻撃が確認されている。フィッシング対策協議会が注意喚起を行った。

「dアカウントのサービスはまもなく停止します」などとして不安を煽り、利用確認などと称して偽サイトへ誘導するフィッシング攻撃が確認されているもの。

フィッシングメールは、「【dアカウント】サービスのお知らせ」など、さまざまな件名で送信されており、すでに14件が確認されているという。

誘導先のフィッシングサイトでは、「dアカウント」の「ID」やパスワードを詐取していた。誘導先のURLも14件が確認されているが、このうち11件では中国の国別コードトップレベルドメイン「.cn」が利用されていた。

9月14日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2021/09/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

クレカ会員サイト「Vpass」の情報を詐取するフィッシング
「プライム」が更新切れ? - 家電量販店「ノジマ」装うフィッシング
高速道路の「ETCサービスが無効になった」と不安煽るフィッシング
「あなたのアカウントが通報された」 - 偽警察のLINEアカウントに注意
ワクチン接種予約に便乗するフィッシングに注意 - どさくさまぎれにクレカ情報を要求
2回目の「特別定額給付金」で誘導するフィッシングに注意
ローソン銀の利用者狙うフィッシング攻撃が発生
コロナ問題に便乗、厚労省装うフィッシング - 証明書写真など詐取
ジャックス装うフィッシング攻撃が発生 - 利用確認促す手口
アメックス装うフィッシングに注意 - 約39万円の利用額で不安煽る