偽の退会確認ボタンからメールアドレスを盗み取る手口に警告

記事検索

最新ニュース

■

レゴ、小学生向けプログラミング教材「WeDo 2.0」発売

■

マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加

■

新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ

■

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

■

インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供

■

筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売

■

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成

■

「インターネット白書2016」発売、20周年記念の特別版

■

NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売

■

Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送

■

公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開

■

Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始

■

BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ

■

ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％

■

LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更

■

LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に

■

Microsoft、Officeと他社クラウドストレージとの連携を強化

■

Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利

■

ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始

■

Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善

偽の退会確認ボタンからメールアドレスを盗み取る手口に警告

　フィッシング対策ソリューションを提供しているセキュアブレインは18日、「メール送信を行なうワンクリック詐欺サイト」が発見されたとして注意を呼びかけた。

　今回の詐欺サイトは、アダルトサイトを装ったもので、あたかも会員登録が行なわれているように見せかけ、ユーザーが個人情報を含むメールをサイト運営者に送るように仕向ける手口を使う。

　偽の会員登録完了ぺージに、「解約・問い合わせに関するボタン」が設置されており、クリックすると退会方法を確認するための説明が書かれたポップアップが開く。説明の通りに操作すると、Microsoft Outlookを利用し、ユーザーのメールアドレスを含むメールが、サイト運営者へ自動的に送られる仕組みだ。

　ユーザーは単に退会方法を確認するためのメールだと考えるが、メールには利用者を特定するためのメールアドレスだけでなく、ユーザーが会員登録を進めた際に表示される「お客様の会員ID」を件名に入れ、サイトにアクセスしたことを証明する情報としてサイト運営者へ送信する。こうして盗み取られたメールアドレスに、架空請求メールが送られる可能性があるという。

　セキュアブレインによると、7月19日14時30分現在、該当のサイトは存在しているという。セキュアブレインは、「ワンクリック詐欺に結びつく可能性のある手口が見つかったので注意を促した」とコメント。「同じ手口のサイトに遭遇し、強制登録をされてしまった場合には、Webサイトの運営者に問い合わせるなどの接触は避け、すぐにブラウザを中断すること」と呼びかけている。


今回発見されたワンクリック詐欺サイト	退会方法確認ボタンをクリックして送信されるメールの内容

関連情報

■URL
　ニュースリリース
　 http://www.securebrain.co.jp/news/060718_info.html

■関連記事
・セキュアブレイン、ネット詐欺対策ソフト「Internet SagiWall」（2006/05/11）
・ヤフオクの「評価通知」を装った日本語フィッシングメールに注意（2005/11/10）

（野津誠）
2006/07/19 15:35

- ページの先頭へ-

INTERNET Watch ホームページ

Copyright (c) 2006 Impress Watch Corporation, an Impress Group company. All rights reserved.