「アカウント情報やクレジットカード情報を入力しなければ、24時間以内にアカウントを停止させる」と脅すフィッシングメールが出回っているという。});Facebookをかたる新たなフィッシング詐欺攻撃が見つかったとして、英セキュリティ企業のSophosは11月23日付のブログでこの手口を解説した。個人情報やクレジットカード情報などが攻撃者に盗まれる恐れがあると、注意を呼び掛けている。同社によると、この攻撃ではFacebookから発信されたように見せかけたメールが利用された。メールには、「あなたのアカウントがポリシーに違反しており、確認のためにアカウント情報とクレジットカード番号の下6けたの番号を入力してほしい。確認できなければ24時間以内にアカウントを停止する」と記載され、入力先と称するWebフォームへのリンクが貼られていた。このWebフォームではさらに詳細なアカウント情報やクレジットカード番号の残りの番号を入力するよう促される。受信者が入力しても「入力エラー」だというメッセージを繰り返し、情報の追加入力を要求。最終的に「確認できないので、アカウントが自動的にロックされた」と表示されてしまうという。この手口以外にも、「通常とは異なる場所から不審なログインがあったので、確認のためにアカウント情報を入力してほしい。12時間以内に確認できなければ、アカウントを停止する」をいう文面のメールも出回っているという。Sophosは、こうしたフィッシングの手口が日々変化し、新たな方法が次々に出現していると解説。攻撃者は盗み取った情報で正規ユーザーになりすましてログインし、勝手にパスワードを変更するなどして正規ユーザーをアクセスできなくさせる。新たなネット犯罪を仕掛けるとしている。クリスマスシーズンや歳末商戦を控え、同社はオンラインサービスの利用機会が増える中で、こうした詐欺攻撃が増加するだろうと警鐘を鳴らしている。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。