mixiをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が緊急情報を公開した。フィッシングサイトは4月15日10時時点では稼働中であるため、引き続き注意が必要だ。
フィッシングメールの件名は「[mixi]私たちはあなたのアカウントの使用を制限しています」が確認されている。また、ほかの件名が使われる可能性もある。
メール本文では、アカウントの使用を制限したとして、リンク先のウェブサイトで登録を行うよう誘導している。
最近、我々のリスク管理システムは、あなたのアカウントが遠隔地に
ログインしていることを発見し、あなたのアカウントの安全のため、
私たちはあなたのアカウントの使用を制限しています。（フィッシング対策協議会の緊急情報より一部抜粋、原文ママ）
誘導先はmixiのログイン画面を装ったウェブサイトで、メールアドレスとパスワードの入力が求められる。ログイン操作後は、クレジットカード情報の入力画面が表示され、さらに操作を続けると、氏名、生年月日、住所、電話番号などの入力画面となる。
誘導先のフィッシングサイトのURLは、以下のものが確認されている。
- https://www.mixi.●●●●.cn/
上記以外のドメイン名やURLが使われる可能性もあるため、注意が必要だ。
フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。
その上で、類似のフィッシングサイトが公開される可能性もあることから、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。また、フィッシングメール対策には迷惑メールフィルターが有効であるとして、設定を推奨している。