「偽OCN」の請求メールに注意 - 目立つISP装うフィッシング

「OCN」の利用者を狙ったフィッシング攻撃が確認されているとして、フィッシング対策協議会が注意喚起を行った。11月中旬以降、インターネットサービスプロバイダーを装うフィッシングの報告が目立っており、注意が必要だ。

「【重要】OCNご利用額確定のお知らせ」といった件名のフィッシングメールが確認されているもの。メールの本文では請求額が確定したなどと説明し、確認するよう求めてフィッシングサイトへ誘導していた。

誘導先の偽サイトでは、ログイン画面に見せかけてIDやパスワードなどの情報をだまし取る。11月30日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼した。

11月中旬以降、「So-net」「BIGLOBE」などISPの利用者を狙ったフィッシング攻撃の報告が目立っている。同協議会では、類似したフィッシング攻撃に注意を呼びかけている。

（Security NEXT - 2022/11/30 ）ツイート