Yahoo!オークションをかたるフィッシングメールとサイトが相次いで出現している。フィッシング詐欺に関する情報提供や注意喚起を行っているフィッシング対策ワーキンググループは2日、8月に報告された詐欺と同様の手口のフィッシングメールとサイトが新たに確認されたと警告した。
同グループによると、フィッシングメールはテキスト形式で、件名は「Yahoo! JAPAN-ユーザーアカウント継続手続き」となっている。Yahoo!オークションの利用を継続するためにユーザーアカウントの更新が必要と偽り、手続きページと称して偽サイトのURLを記載している。URLを記載されたページにアクセスすると、Yahoo! JAPAN IDやパスワード、氏名、カード番号等を入力するフォームが現れ、個人情報の入力を促す。このフィッシングサイトは日本でホスティングされた。
メールもサイトも今回のケースと同じつくりのYahoo!オークションをかたるフィッシング詐欺が8月に4件報告されており、今後も発生するおそれがある。サイトに誘導して個人情報を求めるようなメールは信用しない、ブラウザのステータスバーなどに錠マークがない状態では絶対に個人情報を入力しないなど、警戒を怠らないようにしたい。
(2006/09/04 ネットセキュリティニュース)
■"yahoo! JAPAN AUCTION" -- Yahoo! JAPAN - ユーザーアカウント継続手続き
(フィッシング対策ワーキンググループ)
http://no.phishing.jp/pfile/2006/09/yahoo_japan_auc.html
■Yahoo! JAPANをかたるフィッシング詐欺メールにご注意ください
(Yahoo!オークション)
http://auctions.yahoo.co.jp/phtml/auc/jp/notice/20060713.html
【関連ニュース:ネットセキュリティニュース】
・また出現、Yahoo!オークションをかたるフィッシングメールとサイト
(2006/08/16)