Googleネットワークと偽のSNSインタフェースを使用する詐欺を確認(Dr.WEB)
Dr.WEBは、ソーシャルネットワーク「VKontakte」のユーザを直接の標的とする新たな詐欺手法を確認した。
脆弱性と脅威
脅威動向
またソーシャルネットワークvkontakte.ruとよく似たアドレスを持つvkankalte.ruへのリンクも表示されることで、ユーザの間違いを誘発する。リンクをクリックすると偽のVKontakte画面が開き、「スパムを配信したためにアカウントがブロックされている」というチャットウィンドウが表示される。アカウントを有効にするには、特別なフォームに携帯の番号を、また受け取ったSMSに含まれているコードを入力するよう促される。ユーザが入力してしまうと、一定の金額を定期的にアカウントから引き落とされる有料サービスに加入してしまう。
《吉澤 亨史( Kouji Yoshizawa )》