さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起 | ScanNetSecurity
2025.12.05(金)

さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起

さくらインターネット株式会社は12月8日、問い合わせフォームを悪用する攻撃増加に関する注意喚起を発表した。問い合わせフォームが悪用されフィッシング詐欺のメールや偽ブランド品の広告メール等が大量送信されているという。

脆弱性と脅威 脅威動向
さくらインターネット株式会社は12月8日、問い合わせフォームを悪用する攻撃増加に関する注意喚起を発表した。問い合わせフォームが悪用されフィッシング詐欺のメールや偽ブランド品の広告メール等が大量送信されているという。

同社によると、Webサイトの問い合わせフォームに、問い合わせ送信後の自動返信を行っているフォームを設置したサイトを攻撃対象で、特にWordPress利用の場合は、フォームプラグインのContact Form 7が対象となるケースが多く見られるが、それ以外のフォームプラグインやプログラムでも被害が確認されている。

手口としては、問い合わせした人のメールアドレス欄にスパムメールを送りたいメールアドレスが入力され、問い合わせ内容にフィッシングサイトや広告のリンクを入力、送信ボタンをクリックすることで、スパムメールを送りたい相手に自動返信メールが送信される。

同社では対策として、自動返信機能をOFFにするか、Googleの不正投稿対策サービスである「reCAPTCHA」の利用を推奨している。

また、同社のサービスにてWordPressを利用する場合は、プラグイン、本体は常に最新版を利用することを引き続き依頼するとともに、フォーム機能の悪用については最新版へアップデートしても解決しないため設定の確認と対策をするよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

  2. 測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]

    測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]PR

  3. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  4. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  5. RADIUSサーバソフト「fullflex」、NTTドコモ「FirstPass」との連携を確認(アクセンス・テクノロジー)

    RADIUSサーバソフト「fullflex」、NTTドコモ「FirstPass」との連携を確認(アクセンス・テクノロジー)

ランキングをもっと見る
PageTop