クラウドサービスの請求額通知などを偽装するフィッシングに注意

「さくらインターネット」をかたるフィッシング攻撃の報告が増加しているとして、フィッシング対策協議会が注意喚起を行った。

クラウドサービス「さくらのクラウド」の利用者を狙い、請求額の通知やクレジットカードの確認依頼などを装い、不安を煽って偽サイトへ誘導するフィッシング攻撃が確認されたもの。

会員ページへのリンクに見せかけてフィッシングサイトへのアクセスを促し、同サービスの「ID」や「パスワード」のほか、クレジットカード情報をだまし取ろうとしていた。

1月16日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2023/01/16 ）ツイート