「Yahoo! JAPAN」を騙るフィッシングメールの報告が増加（フィッシング対策協議会）

フィッシング対策協議会は、Yahoo! JAPANを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

脆弱性と脅威脅威動向

2019.12.18 Wed 10:05

フィッシング対策協議会は12月17日、Yahoo! JAPANを騙るフィッシングの報告を受けているとして、注意喚起を発表した。確認されたフィッシングメールは、「アカウント情報を更新、確認してください。」という件名で、本文にある「情報の確認と更新」のリンクをクリックさせようとする。

確認されているフィッシングサイトのURLは以下の通り。

・サイトのURL
http://attention-account-recovery-●●●●-yahoo.info/

12月17日14時現在、フィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼している。また、類似のフィッシングサイトが公開される恐れもあるとして、注意を呼びかけている。さらに、このようなフィッシングサイトにてID /携帯電話番号/メールアドレス、パスワード、お名前、届け先会社・届け先所属、郵便番号、都道府県、市区町村、町名・番地、ビル、マンション名、電話番号、カード番号、有効期限、生年月日、セキュリティコードなどを絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》