「dアカウント」の奪取狙う「偽NTTドコモ」のフィッシング攻撃に注意

「NTTドコモ」を装い、「dアカウント」のアカウント情報を詐取するフィッシング攻撃が確認されている。フィッシング対策協議会が注意喚起を行った。

「dアカウントのサービスはまもなく停止します」などとして不安を煽り、利用確認などと称して偽サイトへ誘導するフィッシング攻撃が確認されているもの。

フィッシングメールは、「【dアカウント】サービスのお知らせ」など、さまざまな件名で送信されており、すでに14件が確認されているという。

誘導先のフィッシングサイトでは、「dアカウント」の「ID」やパスワードを詐取していた。誘導先のURLも14件が確認されているが、このうち11件では中国の国別コードトップレベルドメイン「.cn」が利用されていた。

9月14日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/09/14 ）ツイート