「goo」を騙るフィッシングメールを確認(フィッシング対策協議会)
フィッシング対策協議会は10月1日、ポータルサイト「goo」を騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。
脆弱性と脅威
脅威動向
それによると、「我々は現在、アカウントメンテナンスに取り組んでいます」といった文章で、アカウント更新を要請する内容のメールが出回っているとのこと。メール本文にはURLが記載されているが、「http://www.bmcc.●●●●.my/wp-content/pageflip/upload/goo/goomail.htm」など無関係なサイトに誘導されるものとなっている。
メール本文中には「いま、私たちとあなたのアカウントを更新します」「これは強制的な尺度である」など、意味の通じない日本語が見かけられ、海外のサイバー犯罪者からの攻撃と見られる。またアクセス先のフィッシングサイトも、日本語と英語が混在しているなど、一目見て不審なものとなっている。
10月1日10時半時点で、フィッシングサイトは稼働中で、同協議会ではJPCERT/CCに閉鎖のための調査を依頼したとのこと。またgooを運用するNTTレゾナントでも、注意を呼びかけている。
ポータルサイト「goo」を騙るフィッシングが出現……スパムメールに注意
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
