Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不自然な表現目立つ「goo」の利用者狙ったフィッシング攻撃

ポータルサイトである「goo」の利用者を狙ったフィッシング攻撃が発生している。メールで偽サイトへ誘導し、アカウント情報を詐取するという。

20131001_ap_001.jpg
フィッシング対策協議会が確認したフィッシングメール

注意喚起を行ったフィッシング対策協議会によれば、問題のフィッシングメールは、「GOO TEAM」という件名で送信されており、アカウントの更新が必要であるなどと説明、IDやパスワードを騙し取るフィッシングサイトへ誘導する。

また本来アルファベットの小文字である「goo」が、大文字で表記されているなどずさんで、本文は機械翻訳を利用したと見られる不自然な日本語の表現が散見された。

さらに著作権表記の「All rights reserved.」といった文章まで日本語に翻訳されており、「すべての権利予約」など本来はあり得ない表記も含まれていた。攻撃者は日本語を母国語としない可能性が高い。

同協議会によれば、10月1日10時半の時点でもフィッシングサイトは稼働しており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼した。今後も、類似したフィッシング攻撃が発生するおそれがあるとして、注意を呼びかけている。

(Security NEXT - 2013/10/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
先週注目された記事(2025年3月16日〜2025年3月22日)
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
フィッシング被害から個人情報流出や不正メール送信が発生 - 日本無線
巧妙な「フィッシング」、電話で操作指示も- 不正送金被害が発生
「Firefox 136」がリリース - ESR版では「クリティカル」脆弱性を修正
警告音付き偽画面でサポート詐欺被害、支払要求で気付く - 松山大
Appleをかたるフィッシング攻撃が増加中 - 「支払情報更新」など偽装
IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開