@niftyを騙るフィッシングサイトを確認（フィッシング対策協議会）

フィッシング対策協議会は、@niftyを騙るフィッシングサイトの報告を受けたとして注意喚起を発表した。

脆弱性と脅威脅威動向

2013.4.8 Mon 15:59

フィッシング対策協議会は4月5日、@niftyを騙るフィッシングサイトの報告を受けたとして注意喚起を発表した。これは、@niftyのメールサービスへのログイン画面を表示するもので、「現在お使いのブラウザーの設定ではログインできません」として、ユーザ名とパスワードを入力させようとする。確認されているフィッシングサイトのURLは以下の通り。

http://mails.●●●●.com/services/nifty/login.htm

4月5日14時の時点でフィッシングサイトの停止を確認しているが、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。また、このようなフィッシングサイトにてログインに必要な情報（ログインIDやパスワード）を入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》