is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。Play』の日本語フィッシングサイト事例、SMSでの誘導を確認」と題する記事を公開しました。Play」を偽装し、アカウント情報の詐取を狙う日本語フィッシングサイトを確認したとのことです。このサイトは1月中旬より稼働しており、携帯電話やスマートフォンにテキストメッセージ(ショートメッセージ、SMS)を送り、サイトに誘導する模様です。SMSによりフィッシングサイトに誘導する手口は「スミッシング(SMS+Phishing)」と呼ばれています。Playのスミッシング”は、2016年7月前後から攻撃が続いています。今回発見されたサイトは、正規ホスティング業者の提供するサーバの「無料試用期間」を悪用し、“使い捨ての不正サイト”として構築されていました。1つのドメイン名で複数のURLのバリエーションを活用していました。「a1.sample.com/b」「cd.sample.com/de」「f.sample.com/gh」といったURLです。これは、複数URLを使うことで、1つが対策されても、他URLでサイバー犯罪・サイバー攻撃を続けるのが狙いと思われます。Play」だけでなく、Googleのサービス全般、さらには認証連携している他社サービスでも悪用される可能性があります。ID、Yahoo!アカウントなどがありますが、これらはサイバー犯罪者にとって利用価値が高く、継続的に狙われる情報となっています。常に最新の脅威動向を知り、新たな手口に騙されないよう、トレンドマイクロでは注意を呼びかけています。各種メッセージから誘導されるWebに関しては、必ずURLのドメインを確認しましょう。