「goo」を騙るフィッシングメールを確認(フィッシング対策協議会)

　フィッシング対策協議会は10月1日、ポータルサイト「goo」を騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。

脆弱性と脅威脅威動向

2013.10.1 Tue 23:00

　フィッシング対策協議会は10月1日、ポータルサイト「goo」を騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。

　それによると、「我々は現在、アカウントメンテナンスに取り組んでいます」といった文章で、アカウント更新を要請する内容のメールが出回っているとのこと。メール本文にはURLが記載されているが、「http://www.bmcc.●●●●.my/wp-content/pageflip/upload/goo/goomail.htm」など無関係なサイトに誘導されるものとなっている。

　メール本文中には「いま、私たちとあなたのアカウントを更新します」「これは強制的な尺度である」など、意味の通じない日本語が見かけられ、海外のサイバー犯罪者からの攻撃と見られる。またアクセス先のフィッシングサイトも、日本語と英語が混在しているなど、一目見て不審なものとなっている。

　10月1日10時半時点で、フィッシングサイトは稼働中で、同協議会ではJPCERT/CCに閉鎖のための調査を依頼したとのこと。またgooを運用するNTTレゾナントでも、注意を呼びかけている。

ポータルサイト「goo」を騙るフィッシングが出現……スパムメールに注意

《冨岡晶@RBB TODAY》