オンラインRPG『真・女神転生IMAGINE』フィッシング、登録有無に関係ないスパム横行
Windows PC向けオンラインRPG『真・女神転生IMAGINE』を騙るフィッシングサイトが出現した。ユーザー登録をしていなくても、スパムメールを送りつけ、偽サイトに誘導するという行動に出ている模様だ。
インシデント・事故
インシデント・情報漏えい
このメールは、「真.女神転生IMAGINE 流失したとの情報を確認いたしました」というタイトルで、「◆既に報道されておりますが、オンラインサービスを提供している他社において 数千万件規模でID、パスワードやクレジット情報などの会員情報が不正アクセスの影響により 流失したとの情報を確認いたしました。◆本人確認のための認証メールを送信いたします。 メールを受信して、記載されているURLをクリックしてください。」という文章とともに、『真・女神転生IMAGINE』サイトへのURLが記載されている。
しかしこのメールはHTML記述のメールのため、表示されているのは「www.megatenonline.com/beginner/index2.html」という正規のドメインだが、実際には「megatenonline.com.●●-acf.in/index.html」という、無関係なドメインが使用されたフィッシングサイトへのリンクが貼られている。リンク先は、正規のサイトそっくりの画面となっており、一見区別がつかない。ここでIDやパスワードを詐取するのが狙いとみられる。
なおこのスパムメールは、ゲームに登録していない人のところにも無差別に送信されているようだ。しかしながら、IDやパスワードを入力しなくても、アクセス先サイトにマルウェアなどが仕込まれている可能性なども否定できないため、偽サイトにアクセスするのは非常に危険だ。
ゲームを運営するケイブの運営事務局は23日、「【重要】フィッシング詐欺にご注意ください」と題する文章を掲載、「ゲーム内の対応で外部サイトへのログインを案内することはありません」として注意を呼びかけている。またこまめなパスワードの変更と、セーフガードの導入を強く推奨している。
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)