EZORISUの役立つ便利な情報雑学

楽天カード利用案内 フィッシングメール

短縮URLに注意！楽天カードの利用案内をかたるフィッシングメールがエグすぎた

本物そっくりの体裁でやってきたメール

●先日、私のメインメールアドレスに楽天からの利用通知メールが届きました。　内容に全く心当たりがないのと、通販に使用していないアドレス宛に来たメールだったため、すぐに詐欺メールだとわかりました。

しかし、そのメールは体裁が本物そっくりで油断していると間違ってしいまいそうな出来です。


●楽天のロゴをそのまま利用し体裁もいかにも本物であるかのような精巧さで、人によっては信じてしまうかもしれません。　でも、これは絶対に内容に触れてはいけないメールです。


●記載されたリンクにはほとんどが短縮URLが貼られていて、これらを少し調べてみたのですが、 驚くことに正規のサイトにリダイレクト されるようでした。

そのほかに記載されている別URLリンクもサンドボックス上でアクセスして調べようとしたら一度は正規のサイトが開くものの、その後は全部切断されてしまいました。

短縮URLを使用した巧妙なフィッシングの手口

● ユーザーが短縮URLへアクセスすると、実際に正規のWebサイトが表示されます。

この段階では、ユーザーは不審に思いません。　 ところが、このWebサイトは、攻撃者が用意した悪意のあるサーバーを経由して表示されています。

●ユーザーがログイン情報やクレジットカード情報などの個人情報を入力すると、その 情報は悪意のあるサーバーに送信 されます。　その後、ユーザーは本来の正規Webサイトにリダイレクトされます。　そのため、情報漏洩に気づきにくくなります。

●この攻撃の手口は、 短縮URLとオープンリダイレクト脆弱性の組み合わせを利用していて、非常に巧妙です。 　ユーザーは、一見すると安全な正規Webサイトにアクセスしているように思いますが、実際には個人情報を盗み取られます。

●この手法がエグいのは、ユーザーが最初に本当のサイトにリダイレクトされるため、その後のリダイレクトに疑いを持つことが難しい点にあります。　URLが正規かどうか調べるという最初の対策が無効化されてしまうのです。


【ほかの記事中、項目】

• なぜフィッシング詐欺はなくならないのか
• フィッシングメールへの有効な対策とは

【​ ​記事全文を読む​ ​】​​​​​​

人気のブログはこちら	ランキング参加中
にほんブログ村

	​ EZO-RISU☆おすすめ人気記事 ​
​ ​	​​ 楽天ポイントを貯める、貯め方、ポイントのもらい方と使い方 ​​​
​​​ ​	​​ 宝くじ ロト6 totoをネットで購入 オンラインで買う方法 ​​​​
​ ​	​​ ハイブランドのプレゼント、高級プチギフト「おすすめ20選​」 ​​​​
​ ​	​​ サウンドバー PCスピーカー売上ランキング「おすすめ10選」 ​​​​
​ ​	​ ​ 粉のスポーツドリンク(スポドリ) 粉末13選+糖質ゼロ ​​
​ ​	​ ​ 「災害に備える」できること、防災用品 人気グッズ19選 ​​
​ ​	​ ​ 卓上クリーナーはダイソーor無印？ 楽天の「おすすめ12選」 ​​
​​ ​	​ ​ 楽天カードとは？作り方、使い方、クレジットカード体験記 ​​

	​ ​ ポイント受取ステップ 概要 ​ 例：​特典5000ポイントの場合​​
	​ ​STEP-1​ 楽天カードをお申し込み​(ネット入力)
	​​ STEP-2 ​ 楽天カードをお受け取り(1週間以内)​
	新規入会特典 ​​ ​2,000ポイントお受け取り​ 受取日：カード配達日以降
	​ ​STEP-3​ 楽天カードを初回利用​(店・自動引落)
	​カード利用特典 ​​ 3,000ポイントお受け取り※ 受取日：翌月(初回決済日27日以降)

	今話題のニュースお役立ち情報		期間限定！楽天市場の激安情報 ​
	商品レビュー＆お気に入り商品 ​	​	美味しい好きなものを食べたい
	便利なスマホとパソコン活用術 ​		宇宙を知る！火星で見た怪映像 ​
​​​​	北海道観光情報と園芸とペット ​		健康(糖尿病 血糖値 免疫力 入院) ​
	マイナンバーカードとポイント ​	​	購入してよかったオススメ商品 ​