さくらインターネットかたる詐欺メールに注意　個人情報の窃取やサーバ不正利用の恐れ

» 2021年01月22日 16時01分公開

[ITmedia]

　さくらインターネットは1月22日、同社をかたるフィッシングメールが出回っているとして注意を呼び掛けた。遷移先の偽サイトからIDやパスワードが窃取されると、不正ログインによって個人情報の取得やWebサイトの改ざんなどの恐れがあるとしている。

さくらインターネットをかたるフィッシングメール

　メールの件名は「重要 - あなたのメールアドレスはまもなく期限切れになります」。本文は「メールの有効期限は2021年1月22日です」「今すぐ更新してください有効期限が切れると、以下のサービスが無効になります」（いずれも原文ママ）などの文言で偽サイトのURLに誘導。遷移先の偽サイトでは、IDやパスワードの入力を求めるという。

　同社は「正しいアドレス（support@sakura.ad.jp）から届いたメールでもアドレスを偽装している可能性がある」として、件名や本文に不審な点がある場合はURLにアクセスせず、不審な添付ファイルも開かないよう注意を呼び掛けている。

さくらインターネットによる発表（一部抜粋）

問い合わせフォームへの攻撃急増　詐欺メールの“送信元”に
Webサイトに設置された問い合わせフォームを悪用した攻撃が増えているとして、さくらインターネットが、Webサイトのオーナーに注意を呼び掛けている。
北海道銀行かたる詐欺メールに注意　本物そっくりのログイン画面で口座番号など窃取
北海道銀行をかたるフィッシングメールが出回っている。本文中のリンクをクリックすると、北海道銀行のWebサイトに酷似した偽サイトに遷移。口座番号などを窃取する。
エムアイカードかたる詐欺メールに注意　ウソの本人確認で会員情報を窃取
エムアイカードをかたるフィッシングメールが出回っている。件名は「エムアイカードご利用確認」など。本文ではウソの本人確認を行い、会員情報を窃取する。
Amazonかたる詐欺SMSに注意　「Amazonがロックされました」「異常ログインの可能性があります」など
Amazonをかたる詐欺SMSが増加しているとして、フィッシング対策協会が注意喚起。Amazonのアカウントに支払いの問題や不正なログインがあると偽り、文中のリンクから偽サイトに誘導するという。
カプコンは氷山の一角　狙われる日本企業、ダークネットで流出情報の取引も
ランサムウェアによる情報流出被害に遭ったカプコンだけでなく、多くの日本企業がマルウェアのターゲットとなっている。