Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ドラクエX」のフィッシングメールが発生 - 偽サイトも稼働中

スクウェア・エニックスが提供するオンラインゲーム「ドラゴンクエストX」を装ったフィッシング攻撃が発生している。フィッシング対策協議会が注意を呼びかけている。

20160309_ap_001.jpg
確認されたフィッシングメール(画像:フィ対協)

問題のメールでは、「アカウントの接続環境が変化した、もしくは不審なアクセスを検知したため、ログインが制限されました」などと説明。「セキュリティ対策とパスワードの再検証を行ってください」と騙して偽サイトへ誘導し、アカウント情報を詐取する。

誘導先のフィッシングサイトは稼働しており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。注意を喚起するとともに、類似したフィッシング攻撃を見かけた場合は、情報を提供してほしいと呼びかけている。

(Security NEXT - 2016/03/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
従業員がフィッシング被害、連絡先情報が流出 - 講談社
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を