システム管理者狙う「お名前.com」のフィッシング - 「ドメインを利用制限」と不安煽る

ドメイン登録やレンタルサーバをはじめ、複数のオンラインサービスを提供する「お名前.com」の利用者を狙ったフィッシング攻撃が確認された。同サービスを運営するGMOインターネットやフィッシング対策協議会では、利用者に注意を呼びかけている。

ドメインやDNS、レンタルサーバ、VPSなどの申し込みや管理を行う同サービスのポータルサイト「お名前.com Navi」を偽い、アカウント情報を詐取するフィッシング攻撃が確認されたもの。

フィシングメールは、「[GMOクラウド] ドメイン利用制限設定 完了通知」といった件名で送信されている。「メールアドレスの有効性認証に対応しておらず、ドメインの利用を制限した」などと不安を煽る内容で、解除にあたり手続きが必要であるかのようにだまし、偽サイトに誘導して、同サービスの「ID」や「パスワード」を入力させようとしていた。

10月4日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。GMOインターネットにおいても、対象レジストリやサーバの管理会社に対してフィッシングサイトの閉鎖を依頼しているという。

（Security NEXT - 2021/10/04 ） ツイート

PR

関連記事

セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会
生徒の個人情報を消費者金融に漏洩、教諭を懲戒処分 - 北海道
委託先で個人情報含むメールを誤送信、類似名の別団体へ - 名古屋市
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を