メディア

Appleを装うフィッシング詐欺発生、「請求書」メールで不正サイトに誘導

iTunesの請求書に見せかけ、誘導先の不正サイトで個人情報などを盗む。Appleを装うフィッシングは連続発生している。

» 2017年02月09日 15時26分公開

[ITmedia]

　フィッシング対策協議会は2月9日、AppleのiTunesの請求書メールを装うフィッシング攻撃への注意を呼び掛けた。同日午後1時半現在で複数の偽サイトが稼働しているという。

偽サイトに誘導する攻撃メール（フィッシング対策協議会より）

　見つかった手口では、「請求書175116838085」という件名（異なる場合もある）のiTunesの請求書に見せかけたメールを使って受信者を偽サイトに誘導し、Apple IDやパスワード、氏名や住所などの個人情報、クレジットカード情報などを入力させようとする。Appleをかたる手口のフィッシングは今月7日にも発生したばかり。

攻撃メールから誘導される偽サイト（同）

　協議会によると、メールから誘導される偽サイトのURLは下記の通り（※一部を伏せています）。これら以外にも類似サイトが公開される恐れがある。

https://●●●●.co/FRzweTB24l
https://smkn12surabaya.●●●●.id/elearning/appls.php
https://www.smkn12surabaya.●●●●.id/elearning/dir99.php

Webブラウザの自動入力機能、個人情報盗むフィッシング詐欺に悪用の恐れ
名前など一部の情報を入力しただけで、ユーザーが知らないうちに住所や電話番号、会社名といった情報まで送信してしまう恐れがある。
「ご注意！！OFFICEのプロダクトキーが不正コピーされています。」に要注意、偽サイトに誘導
Microsoft Officeのプロダクトキーが不正使用されていると称して詐欺サイトに誘導させるフィッシング攻撃が発生。日本マイクロソフトが注意を呼び掛けている。
2017年は標的型ランサムウェアや振り込め詐欺に注意、トレンドマイクロが予想
同社は2016年が「サイバー脅迫元年」だったと指摘。昨年のサイバー犯罪動向と2017年の脅威予想を解説した。
日本語によるネットの「サポート詐欺」、5月から増加傾向に
海外では2012年頃から継続的に発生しているが、日本語による手口が最近になって増え得ている。