Twitterユーザーを狙うフィッシング攻撃

Twitterのサポート部門からの通知を装ったメールで
フィッシングサイトへ誘導されるという、新手のフィッ
シング攻撃が確認されているようです。

Twitterユーザー狙い、未読メッセージ通知を装うフィッシング
Twitterユーザーをターゲットにした新手のフィッシング攻撃が4月下旬から確認されているとして、マカフィーが注意を促している。

　Twitterのサポート部門からの未読メッセージに関する通知を装い、件名が「Twit 73-923」（終わりの番号は異なる場合がある）で、本文が「Twitterからの遅延メッセージがある」といった意味のメールが届き、フィッシングサイトへのリンクが掲載されているという。

INTERNET Watchより

McAfee labs blog
Twitterユーザーをターゲットにするフィッシング攻撃
http://www.mcafee.com/japan/security/mcafee_labs/blog/phishing-attacks-target-twitter-users.asp

Twitterからの上記のようなメールを受け取ったら

クリックする前に、まずはリンク先を確認してください。少しでも不審に思われるページにアクセスする場合、メールのリンクをクリックせずに、アドレスを手で入力することをお勧めします。サイバー犯罪者にとって、リンクを偽造するのは非常に簡単なことであり、手入力でアクセスする方がずっと安全だからです。

とのことです。


フィッシング対策協議会のホームページをみるとTwitter
以外に、「MasterCard」「VISA」「セゾンカード」を騙る
フィッシングメールのサンプルを見ることができます。

「MasterCard」や「VISA」のメールは英文のようですが
「セゾンカード」を装ったメールはは日本語なので
カード会員の人は注意した方が良さそうです。