INSEARCH情報漏えい事件が多発すると、フィッシングに引っかかる人が増えるreynotch2014-02-18Security-最近、毎日のように情報漏えい事件が起きています。そのため、利用していたサービスで情報漏えい事件が発生し、「パスワードを変えるよう指示された」という経験がある方もいらっしゃるのではないでしょうか?このように情報漏えい事件が多発すると、フィッシングメール詐欺に引っかかりやすくなるのではないかと危惧しています。かたるフィッシング」。かたるフィッシング(2014/02/17)このフィッシング詐欺では以下のようなメールが悪用されています。第三者によるアクセスを確認いたしました。万全を期すため、本日お客様のご登録IDを下記のとおり暫定的に変更させていただきました。お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。ご理解いただきたくお願い申し上げます。こんなメールがいきなり来たらどう思うでしょう?毎日のように情報漏えい事件が報じられていると、いつか自分も被害にあうのではないかと感じている方も多いでしょう。そのような方が、このようなメールを受け取ると、ついうっかりメールに記載されているリンクをクリックしてしまうのではないでしょうか?このようなフィッシングメールは何も新しいものではなく、以前からあるのですが、情報漏えい事件が多発している今、以前よりも引っかかる人が増えているのではないかと感じています。最近のフィッシングメールは以前のような明らかに不自然な日本語ではなく、ある程度しっかりとした文面であることが少なくありません。今回のフィッシングメールもそうです。メール全文がフィッシング対策協議会により画像で公開されているので、ご興味がある方は参照してください。リンク先の偽サイトの作りも精巧でURLを除けば本物と間違えても仕方ないレベルにあります。今回のフィッシングメール内のリンク先がまだ生きていたのでキャプチャしたものを見てみましょう。リンク先クリック直後には以下のページが表示されました。このページでは、住所や氏名はもちろん、クレジットカードの番号や有効期限、セキュリティコード、IDやパスワードなど実にさまざまな情報を登録させるように仕向けています。ちなみに、本物のサイトはこちら。最初に、規約が表示され、それに同意して初めて情報入力画面となります。このように本物と比較すればわかるのかもしれませんが、見た目がそっくりなので単体で見ると騙されそうです。サーバ証明書やURLを確認すればわかる話ではあるのですが、一般の方はそこまでチェックできないかもしれません。頻繁に情報漏えい事件が発生し、サービス提供者側から利用者に対し、「パスワードを変えろ」とばかり言ってくるケースが続くと、今回のような攻撃に引っかかる人がますます増えそうです。今後も似たようなフィッシングメールはますます増えると思われます。騙されないように気をつけましょう。technologyまたもやアップルのフィッシングサイトが見つかりました。これまでとは異なる特徴がありましたので、参考までにご紹介します。トップページはこんな感じ。アップルストアのサインイン画面です。URLは「http://www.appleidconfirm.net」とアップルのIDのconfirm(確認)サイトと誤解させるようなURLとなっています。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。