「さくらのクラウド」かたるフィッシングに注意　「クレカの認証に異常」と偽サイトに誘導

公開 2023年01月16日 19時17分

更新 2023年01月18日 18時58分

[ITmedia]

印刷する Googleで優先するソースとして追加

　さくらインターネットをかたるフィッシング詐欺を確認したとして、フィッシング対策協議会は1月16日に注意を呼び掛けた。クラウドサービス「さくらのクラウド」の料金支払いについて、クレジットカードの認証に問題が発生しているとかたり、偽サイトに誘導するという。

　メールの件名は「【さくらのクラウド】ご請求金額のお知らせ」「【さくらのクラウド】クレジットカードご確認のお願い」など。本文では「さくらのクラウド 2023年01月ご利用分におきまして、クレジットカードの認証に問題が発生しております」などとしてリンクから不正サイトに誘導。認証情報やクレジットカード情報の入力を求めるという。

　URLは「https://secure.sakura.ad.●●●●.com/」など。16日午後4時時点で稼働中といい、フィッシング対策協議会はJPCERT/CCにサイト閉鎖のための調査を依頼している。メールを受け取った人に対しては、個人情報を入力せず、迷惑メールフィルターを利用するよう注意を呼び掛けている。