老眼の人を狙い撃ち？ 「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に
老眼の人を狙い撃ち……？──米Microsoftをかたる、あるフィッシングメールがX上で話題になっている。そのフィッシングメールでは「rnicrosoft.com」のドメインを使用している。一見すると、正しいMicrosoftのドメインに見えるが、よく見ると初めの「m」が「r」と「n」に置き換えられており、とても紛らわしい偽ドメインになっている。
話題の発端となったのは、海外の掲示板サイト「Reddit」の投稿だ。あるユーザーが「Microsoftのパスワードリセットメッセージを装ったフィッシングメールが届いた」と投稿。その件名やレイアウトなどは本物とほとんど同じな一方、送信元が「rnicrosoft.com」となっていたという。そのため、他ユーザーに気を付けるように注意喚起している。
「rnicrosoft.com」の偽メール（Redditの投稿から引用）
この投稿を見たと思われる、一部の日本ユーザーもX上でこれに触れて話題に。すぐにその違いに気付かなかったユーザーも多くおり「老眼の人を狙い撃ちした攻撃だ」と指摘する声も上がっている。
このような文字の一部を置き換えた偽ドメインを利用した攻撃は「ホモグラフ攻撃」と呼ばれる。今回の「rnicrosoft.com」ドメインについても、過去にも同様のドメインを使った攻撃例の報告が上がっていた。対策としては、メール上のリンクを開かず、公式アプリやWebサイトにアクセスして通知を確認する方法が推奨される。詐欺メールの質は、技術と共に高まりつつあるため、メールから見分けようとする行為にはリスクがある。
9月にも同様のメールの報告が上がっていた
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
IDCFクラウドへのランサム攻撃、495の企業・自治体に影響 一部には「復元難しい」との通達も
-
2
IDCFクラウドへの不正アクセス、ランサムウェア攻撃と明らかに 運営会社が回答
-
3
バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調査
-
4
損保ジャパン、約6万件漏えいか 大和証券・シチズンと同じ委託先への不正アクセスで
-
5
Google広告の代理店アカウントに不正アクセス 顧客アカウントからカジノ広告無断配信 パスキー設定も侵入許す
-
6
相次ぐ不正アクセス受け、古川デジタル相がコメント 国民に3つのサイバー対策呼び掛け
-
7
HIS子会社からパスポート情報流出か、最大627人分 昨年の不正アクセスを公表
-
8
IDCFクラウドに不正アクセス 東日本の第1リージョンで障害
-
9
「FDEが開発したAIエージェントの7割は使われず、単なるコンサルティングが販売される」 ガートナー予測
-
10
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR