フィッシングに注意を呼びかける楽天偽メール(フィッシング対策協議会) | ScanNetSecurity
2020.08.12(水)

フィッシングに注意を呼びかける楽天偽メール(フィッシング対策協議会)

フィッシング対策協議会は、楽天を騙るフィッシングの報告を受けているとして、注意喚起を発表した。

脆弱性と脅威 脅威動向
確認されたフィッシングメール(文面1)
確認されたフィッシングメール(文面1) 全 3 枚 拡大写真
フィッシング対策協議会は6月5日、楽天を騙るフィッシングの報告を受けているとして、注意喚起を発表した。確認されているフィッシングメールの件名は次の通り。なお、これ以外の件名が使用される可能性もある。

【注意喚起】不審なメールにご注意ください
ユーザID確認-パスワード再設定手続きのご確認

メールの本文は2種類が確認されており、ひとつはパスワード再設定を行わせようとするもの、もうひとつはフィッシングの手口を紹介し注意を呼びかけ、セキュリティ設定を確認させようとするもの。後者は、手口として紹介している「記載とは異なるリンク先」を使用していた。確認されたフィッシングサイトのURLは以下の通り。

・メール内の URL
https://raku●●●●.xyz

・転送先の URL
https://memebir.raku●●●●.work/

なお、上記以外のドメイン名、URLが使われている可能性もある。

同協議会によると、6月5日11時の時点でフィッシングサイトが稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される可能性があるため、引き続き注意を呼びかけている。さらに、このようなフィッシングサイトにてアカウント情報 (ユーザ ID、パスワード)、 通常の本人連絡先 (メールアドレス、携帯メールアドレス、郵便番号、都道府県、郡市区、それ以降の住所、生年月日、電話番号、FAX 番号、携帯電話番号)、 クレジットカード情報 (カード会社、カード番号、カード有効期限、セキュリティコード、カード名義人) などを絶対に入力しないよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  2. 決済サービス用コンピュータに不正アクセスし決済情報を偽る、21歳男性を逮捕(三重県警察)

    決済サービス用コンピュータに不正アクセスし決済情報を偽る、21歳男性を逮捕(三重県警察)

  3. IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる(ヤフー)

    IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる(ヤフー)

  4. 11拠点のパソコンがEmotet感染、なりすましメールを送信(ネッツトヨタ静岡)

    11拠点のパソコンがEmotet感染、なりすましメールを送信(ネッツトヨタ静岡)

  5. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

  6. 不正なログインによりパスワードを無効化したとするAmazon偽メール(フィッシング対策協議会)

    不正なログインによりパスワードを無効化したとするAmazon偽メール(フィッシング対策協議会)

  7. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

  8. 職員のアカウントを踏み台に1,733名に不審メール送信(LINK-J)

    職員のアカウントを踏み台に1,733名に不審メール送信(LINK-J)

  9. 「ゼロトラストNW」「SASE」新規追加、2020年版ハイプサイクル(ガートナー ジャパン)

    「ゼロトラストNW」「SASE」新規追加、2020年版ハイプサイクル(ガートナー ジャパン)

  10. サイバー犯罪の検挙件数、2019年は9,542件に(警察庁)

    サイバー犯罪の検挙件数、2019年は9,542件に(警察庁)

ランキングをもっと見る