NHKオンデマンドのコンテンツ購入手続きを装うメールでマルウェアに感染させる攻撃が11月23日頃から発生しているもようだ。メールの件名は、「【NOD】ご購入手続き完了のお」などとなっている。
NHKは23日夜にウェブサイトで注意喚起し、「NHKおよびNHKオンデマンドとは一切関係がありません」と説明。警視庁もSNSを通じて、「本文中のリンクをクリックしてダウンロードされるファイルはウイルスです」と警戒を呼び掛けている。
送信アドレスは「purchase@ml.nhk-ondemand.jp」などとされ、NHKの動画配信サービス「NHKオンデマンド」に偽装している。本文中に確認先として記載されたリンク先は、ウェブサイトではなく、クリックすると不審なファイルがダウンロードされるようだ。

NHKオンデマンドの注意喚起