さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起 | ScanNetSecurity
2026.03.05(木)

さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起

さくらインターネット株式会社は12月8日、問い合わせフォームを悪用する攻撃増加に関する注意喚起を発表した。問い合わせフォームが悪用されフィッシング詐欺のメールや偽ブランド品の広告メール等が大量送信されているという。

脆弱性と脅威 脅威動向
さくらインターネット株式会社は12月8日、問い合わせフォームを悪用する攻撃増加に関する注意喚起を発表した。問い合わせフォームが悪用されフィッシング詐欺のメールや偽ブランド品の広告メール等が大量送信されているという。

同社によると、Webサイトの問い合わせフォームに、問い合わせ送信後の自動返信を行っているフォームを設置したサイトを攻撃対象で、特にWordPress利用の場合は、フォームプラグインのContact Form 7が対象となるケースが多く見られるが、それ以外のフォームプラグインやプログラムでも被害が確認されている。

手口としては、問い合わせした人のメールアドレス欄にスパムメールを送りたいメールアドレスが入力され、問い合わせ内容にフィッシングサイトや広告のリンクを入力、送信ボタンをクリックすることで、スパムメールを送りたい相手に自動返信メールが送信される。

同社では対策として、自動返信機能をOFFにするか、Googleの不正投稿対策サービスである「reCAPTCHA」の利用を推奨している。

また、同社のサービスにてWordPressを利用する場合は、プラグイン、本体は常に最新版を利用することを引き続き依頼するとともに、フォーム機能の悪用については最新版へアップデートしても解決しないため設定の確認と対策をするよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. システム改修時の担当者間の作業範囲や役割分担の認識にずれ ~ Sony Music Shopサイトで個人情報が閲覧可能に

    システム改修時の担当者間の作業範囲や役割分担の認識にずれ ~ Sony Music Shopサイトで個人情報が閲覧可能に

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、一部の情報資産の漏えいを確認

    穴吹ハウジングサービスへのランサムウェア攻撃、一部の情報資産の漏えいを確認

  3. NIST SP1800-35 記載のゼロトラストアーキテクチャ構築を解説

    NIST SP1800-35 記載のゼロトラストアーキテクチャ構築を解説

  4. セキュリティ担当者は勇者で Cloudbase は「武器屋」 岩佐晃也が仕掛けるワクワクする成長への招待状 ~ 「目標達成できなければ経営陣全員坊主」の気概

    セキュリティ担当者は勇者で Cloudbase は「武器屋」 岩佐晃也が仕掛けるワクワクする成長への招待状 ~ 「目標達成できなければ経営陣全員坊主」の気概PR

  5. サーバに英語で「ネットワークは暗号化した」~ 西山製作所にランサムウェア攻撃

    サーバに英語で「ネットワークは暗号化した」~ 西山製作所にランサムウェア攻撃

ランキングをもっと見る
PageTop