Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「エックスサーバー」装うフィッシング - 「利用制限」「契約解除」と不安煽る

レンタルサーバ「エックスサーバー」を装うフィッシング攻撃が確認されているとして、フィッシング対策協議会が注意喚起を行った。

契約中のサービスに対して利用制限を行ったなどと不安を煽り、本人の確認が取れ次第解除するなどとだますフィッシング攻撃が確認されたもの。

メールの本文では、「期限後に虚偽内容があると判断した場合は契約解除措置を行う場合がある」ともあり、もっともらしく「クレーム番号」などと記載し、あたかも正規のメールであるかのように演出していた。

10月18日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃が展開されるおそれもあるとして注意を呼びかけている。

(Security NEXT - 2021/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

成人祝賀イベントの参加者向けメールで誤送信 - 酒田市
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
複数ECサイトから顧客情報約310万件が流出 - ユニバーサルミュージック
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正