楽天の注文確認を装うフィッシング、入力後にマルウェアサイトへ誘導(フィッシング対策協議会) | ScanNetSecurity
2025.02.28(金)

楽天の注文確認を装うフィッシング、入力後にマルウェアサイトへ誘導(フィッシング対策協議会)

フィッシング対策協議会は、楽天を騙るフィッシングメールが出回っているとして注意喚起を発表した。

脆弱性と脅威
確認されたフィッシングメール
  • 確認されたフィッシングメール
  • 確認されたフィッシングメール(続き)
  • 確認されたフィッシングサイト
フィッシング対策協議会は3月23日、楽天を騙るフィッシングメールが出回っているとして注意喚起を発表した。確認されているフィッシングメールは「【楽天市場】注文内容ご確認(自動配信メール)」という件名で、楽天市場内のショップでの注文確認通知を装うものとなっている。メール本文にあるリンク先がフィッシングサイトへのリンクに書き換えられている。確認されたフィッシングサイトのURLは以下の通り。

http://●●.●●●●.com/
http://●●.●●●●.ec/
(● は英数字で、非常に多くのパターンがある)

リンク先のフィッシングサイトでアカウント情報を入力すると、マルウェアのインストールへ誘導される。

同協議会によると、3月23日13時の時点でフィッシングサイトが稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される可能性があるため、引き続き注意を呼びかけている。さらに、このようなフィッシングサイトにてアカウント情報(ユーザ ID、パスワード)を絶対に入力しないよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×