国内ISPを装ったフィッシングサイトに注意！〜JPCERT/CCが呼びかけ | RBB TODAY

JPCERT/CCは7日に、「国内ブランドを装ったフィッシングサイトに関する注意喚起」と題する文書を公開し、注意を呼びかけている。 同文書によると、1月28日より国内組織（銀行とISP） のフィッシングサイトが公開されているという報告を複数受理しているとのこと。ISPのウェブサイトを模したフィッシングサイトでは、ウェブメールにログインするためのIDやパスワードを入力させようとする事例が報告されており、フィッシングサイトにて詐取したIDやパスワードの送信先として国内のフリーメールアドレスが使用されている事例もあるという。これらフィッシングサイトは、海外に設置されたサーバだけでなく、日本国内に設置されたサーバでも公開されているとのことで、従来とは異なり、日本人の手による国内発のフィッシングである可能性が高いようだ。 JPCERT/CCでは、フィッシングサイトのIPアドレスを管理している事業者や