「アカウントが一時的に無効」--アップルを名乗るフィッシングの手口と対策

ZDNet Japan Staff 2017年08月28日 15時35分

  • このエントリーをはてなブックマークに追加

 Apple関連の通知を装うメールやメッセージを通じて受信者をフィッシングサイトに誘導し、個人情報やクレジットカード情報などを盗み取るサイバー詐欺が多発している。受信者をだます手口も広がっているようだ。

 フィッシング対策協議会の緊急情報では、1~2カ月おきにAppleをかたるフィッシング攻撃への注意喚起が発せられ、攻撃は多い時に1カ月間で複数発生するケースもある。メールやメッセージで受信者をだます内容は、主に「Apple IDの不正使用」や「App Storeの請求」といったもので、いずれも受信者に確認をうながす手口で、偽サイトへの誘導を図る。

 トレンドマイクロによれば、8月に確認された偽のメールによる攻撃では「アラート:あなたのアカウントは一時的に無効になっています」「お使いのApple IDのパスワードがリセットされました」といった件名が付けられ、本文では「24時間以内に返信がない場合、そのアカウントは無効になります」と記されている。

Appleを名乗る偽メールの一例(出典:トレンドマイクロ)''
Appleを名乗る偽メールの一例(出典:トレンドマイクロ)

 同社はこの手法が「ハリーアップ」とよばれる典型的なだましの手口であり、受信者の不安をあおり、期限を決めて実行を迫るテクニックだと解説する。

 こうしたメールやメッセージの送信アドレス、誘導される偽サイトのドメイン名では、受信者にApple関連と思わせる文字列が使われることがあり、例えば、「appleservice」「sign.in」「appleid」「apple.com」といったものが確認されている。受信者はドメインの文字列を注意深く確認すれば、誘導される先が偽サイトだと気が付きやすい。

 ただし、短縮URLによって実際のドメインの不明瞭にしているケースがあるほか、メールの場合ではHTML形式を使い、偽サイトへ誘導するリンクを文章の中に埋め込むことで、ドメインの文字列が分かりにくくしているケースもある。

 特にスマートフォンなどのウェブブラウザでは、ドメインの文字列が全て表示されない(もしくは省略される)ため、慌ててしまうと偽サイトだと気が付かないまま、情報を入力してしまいかねない。万一メールやメッセージにあるリンクをクリックしてしまっても、まず一呼吸を置き、ブラウザ上部のURLバーをタップしてドメインの文字列を全て表示させ、怪しい文字列になっていないかどうかを確認したい。

メールやSMS、SNSなどのメッセージから誘導されるフィッシングサイトの一例(出典:フィッシング対策協議会)''
メールやSMS、SNSなどのメッセージから誘導されるフィッシングサイトの一例(出典:フィッシング対策協議会)

 トレンドマイクロによれば、Appleを名乗るフィッシングメールは、8月14日~21日の1週間で2500件以上が拡散した。相手をだますメールやメッセージ、偽サイトの内容は、今後も新たなものが出現すると予想される。Appleも詐欺に関する注意をユーザーに紹介しているので、一度確認しておくべきだろう。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]