はりねずみ毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。2019/06/12NEXONからメールが来ました。タイトルは【警告】異常な回数のログイン試行がありましたこれを見てハッと思われる人もいるかも知れませんが、僕はハッとしません。NEXONでユーザー登録していませんので。homeNEXONを装ったフィッシングメールは、第三者からの不正ログインされた可能性が高まった場合にNEXONから送信される「ログインアラートメール」を装っています。<oshirase@nexon.co.jp>と表示されますが、NEXONから送られた本物のメールではありません。ID/パスワード/ワンタイムパスワードの入力を促される仕組みになっています。(※12月30日15:46時点では表示されなくなっています)表示されているURLがhttp://www.nexon.co.jp/と見えていても、別のURLがハイパーリンクされていますので、本物か偽物か迷った場合は、アドレスバーに「http://www.nexon.co.jp/」と直打ちして公式サイトにアクセスすると安心です。第三者からの不正ログインされた可能性が高まった場合にNEXONから送信される「ログインアラートメール」を装ったフィッシングメールの内容は以下のようなものです。※このメールは送信専用です。このメールに返信をいただきましても対応や回答返信は行っておりません。※ご不明な点は、NEXONウェブサイトの『よくある質問』をご確認ください。日頃はNEXONをご愛顧いただき、誠にありがとうございます。ご利用のアカウントに対して、一定時間内に基準値を超えた異常な回数のログイン試行を確認したため、ご連絡します。IDやパスワードの情報が漏えいし、第三者から不正なアカウント利用を狙われている可能性があります。至急、NEXONポータルサイトにアクセスの上、パスワード変更やワンタイムパスワードの利用設定などのセキュリティ対策を行ってください。ログイン履歴】ログインの詳細な履歴は、以下のページからログインすることでご確認いただけます。メールは第三者(なりすまし)による不正ログイン試行の可能性に対してセキュリティ上の確認を行うために送信されています。※本メールは不正ログインの可能性が高いと思われるケースに対して、お客様の任意設定によるログインチェックアラートメールサービスのご利用有無に関わらず送信しています。※このメールは送信専用です。このメールに返信をいただきましても対応や回答返信は行っておりません。※本メールについてご不明な点は、NEXONウェブサイトの『よくある質問』をご確認ください。http://www.nexon.co.jp/NEXONは、オンラインゲームの他、コミュニケーションを楽しくする各種サービスを提供しています。フィッシングメール中に表示されたURLhttps://www.nexon.co.jp/mypage/login-record/http://faq.nexon.co.jp/faq/show/5607http://www.nexon.co.jp/は全て本物ですが、このURLのひとつにはフィッシングサイトのURLがハイパーリンクされていますので、絶対にクリックしてはいけません。仕込まれているのは、こちら。https://www.nexon.co.jp/mypage/login-record/表示されている[https://www.nexon.co.jp/mypage/login-record/]は正しいURLですが、この文字列に以下のURLがハイパーリンクされていますので、クリックすると[https://www.nexon.co.jp/mypage/login-record/]ではなく、フィッシングサイトに連れて行かれます。http://login.nexon.login-account-nexon-xszl.usa.cc/(※フィッシングサイトにつき、アクセス禁止)現在、このURLをクリックすると、一時的に以下のURLへリダイレクトされます。http://freeavailabledomains.com/blocked/そして、このURLは更に次のURLにされます。http://free-today.com/この[http://free-today.com/]が最終的な着地点です。現在表示されるサイトは、こちらです。NEXONを装ったフィッシングサイトが問題になったため、そのサイトを隠したようです。リダイレクトされる前のhttp://login.nexon.login-account-nexon-xszl.usa.cc/(※フィッシングサイトにつき、アクセス禁止)は、IPアドレス:78.46.211.158ホスト名:mail.freeavailabledomains.comこの「78.46.211.158」というIPアドレスはドイツにあるサーバーらしいのですが、他のフィッシングメール・サイトにも絡んでいます。この先も手を変え品を変え騙そうとしてくると思いますので、くれぐれもご注意ください。今後は本物の「ログインアラートメール」などを悪用する手口が多くなります今までは文面から「胡散臭い」感じがプンプンしていましたが、これからは本物の「ログインアラートメール」などを悪用し、表示されているログインURLに誘導したいURLをハイパーリンクさせる手法が増えるはずです。見た目だけでは見分けられないようになると思いますので、「ログインアラートメール」などが届いた場合は、メールに表示されたURLをクリックせずに、ブックマークなどからサイトを表示アドレスバーにURLを直打ちするなどしてフィッシングサイトへ誘導されないようにしてください。読み込み中...学校の歯科検診に落とし穴こどもの学校で歯科検診がありました。今日は6月4日で「虫歯の日」。読み込み中...トンビでうちわ「トンビ」はとんび座り・ぺちゃんこ座りのことで、「うちわ」は内股歩きのことです。読み込み中...【ハンゲーム】お問い合わせを受け付けました。(自動配信メール)ハンゲームを騙るフィッシングメールが来ました。奥さんにプレゼントしたゼブラの多機能ボールペン(シャープ+2色ボールペン)。さん宛に一枚のハガキが届きました。裏を見ると物々しい内容。ご利用いただき、ありがとうございます。はりねずみ毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。%d人のブロガーが「いいね」をつけました。