問い合わせフォームへの攻撃急増 詐欺メールの“送信元”に

Webサイトに設置された問い合わせフォームを悪用した攻撃が増えているとして、さくらインターネットが、サイトオーナーに注意を呼び掛けている。 フォームで問い合わせを送信した後、問い合わせアドレスにメールを自動返信しているサイトがターゲットにされている。悪意のあるユーザーが、フォームに攻撃先のメールアドレスを記入し、問い合わせ内容にフィッシングサイトのURLや偽ブランド品の広告などを記載すると、攻撃先にフィッシングメールや広告メールが届く――という手口だ。 攻撃の対象は、さくらインターネットが提供しているサービスに限らず、このようなフォームを設置しているすべてのサイト。対策として、自動返信機能をオフにするか、Googleの不正投稿対策サービス「reCAPTCHA」を利用するよう推奨している。対策の詳細を解説したページも設置した。 WordPressの脆弱性などに起因する問題ではないため、ツール

[stealthinu]

問い合わせフォームの問い合わせ内容を宣伝したい内容にしてメールアドレスをスパムを送りたい先にして送る手法。昔からあった気がするがまた流行ってるらしい。

[corming]

迷惑メール、詐欺メールと言っているのだから取り締まれるようにすればいいのに。これやったら懲役３０年。なくなるとおもうなあ。

[hatest]

昔からScriptKiddyがいたずらする方法としてよくある手口だけど、最近はボットで大量に利用されてるのか

[Falky]

相手の家に宅配ピザを送りつけるまでもなく、お問い合わせ内容の本文さえ送れればいいということか。確かに。なるほどなあ

[mobile_neko]

頭良いなあ、覚えておこう

[cinefuk]

かしこい手口。『問合せ内容をメール自動返信しているサイトがターゲット。フォームに攻撃先メアドを記入し、問い合わせ内容にphishingサイトのURLや偽ブランド広告などを記載すると、攻撃先にphishingメールやSPAMが届く』