オンラインRPG『真・女神転生IMAGINE』フィッシング、登録有無に関係ないスパム横行
Windows PC向けオンラインRPG『真・女神転生IMAGINE』を騙るフィッシングサイトが出現した。ユーザー登録をしていなくても、スパムメールを送りつけ、偽サイトに誘導するという行動に出ている模様だ。
インシデント・事故
インシデント・情報漏えい
このメールは、「真.女神転生IMAGINE 流失したとの情報を確認いたしました」というタイトルで、「◆既に報道されておりますが、オンラインサービスを提供している他社において 数千万件規模でID、パスワードやクレジット情報などの会員情報が不正アクセスの影響により 流失したとの情報を確認いたしました。◆本人確認のための認証メールを送信いたします。 メールを受信して、記載されているURLをクリックしてください。」という文章とともに、『真・女神転生IMAGINE』サイトへのURLが記載されている。
しかしこのメールはHTML記述のメールのため、表示されているのは「www.megatenonline.com/beginner/index2.html」という正規のドメインだが、実際には「megatenonline.com.●●-acf.in/index.html」という、無関係なドメインが使用されたフィッシングサイトへのリンクが貼られている。リンク先は、正規のサイトそっくりの画面となっており、一見区別がつかない。ここでIDやパスワードを詐取するのが狙いとみられる。
なおこのスパムメールは、ゲームに登録していない人のところにも無差別に送信されているようだ。しかしながら、IDやパスワードを入力しなくても、アクセス先サイトにマルウェアなどが仕込まれている可能性なども否定できないため、偽サイトにアクセスするのは非常に危険だ。
ゲームを運営するケイブの運営事務局は23日、「【重要】フィッシング詐欺にご注意ください」と題する文章を掲載、「ゲーム内の対応で外部サイトへのログインを案内することはありません」として注意を呼びかけている。またこまめなパスワードの変更と、セーフガードの導入を強く推奨している。
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
特集
アクセスランキング
-
大阪高等裁判所で特定の事件に係る Microsoft Teams のチーム作成誤り、招待メール・通知からアクセスした際にユーザー名とメールアドレスが閲覧できる状態に
-
日本大学理工学部教職員のアカウントに対し巧妙に偽装されたフィッシングメール、多数の不審メールを送信
-
イギリス政府「パスワード廃止」本格開始
-
保育園運営のさくらさくみらいが利用するクラウドサービス事業者に不正アクセス、一部サーバのパスワード情報が流出した可能性
-
インシデント報告義務化 世界的傾向/ベラルーシ反露ハッカー「鉄道戦争」/リークサイトから消えたデンソー社名 ほか [Scan PREMIUM Monthly Executive Summary]

