2017年01月26日 08時00分 UPDATE
特集/連載

2要素認証が突破される可能性も「Gmail」に新たな脅威、“偽ログイン画面”でアカウント情報がダダ漏れの危険 (1/2)

「Gmail」経由でGoogleアカウント情報を不正に入手する新たなフィッシング詐欺が発生した。その手口は単純にも見えるが巧妙で、気付くのが難しいという。

[Michael Heller,TechTarget]

関連キーワード

Google | Gmail | 認証


画面 新たなGmailフィッシング詐欺の巧妙さとは

 Googleのメールサービス「Gmail」を悪用した、非常に巧妙な新しいフィッシング詐欺が広がりをみせている。このGmailフィッシング詐欺は、幾つかの段階を踏んでエンドユーザーの「Googleアカウント」(Googleサービス用のアカウント)を入手する。攻撃者はまず、PDFファイルが添付されているかのようにみえるメールを送り付ける。エンドユーザーがPDFファイルの内容をプレビューしようと、PDFファイルのアイコン(実際は画像ファイル)をクリックすると、Googleの通常のログインページを模した偽の画面が表示される。

 コンテンツ管理システム(CMS)「WordPress」向けのセキュリティプラグインを開発するWordfenceの創業者兼CEO、マーク・マウンダー氏によれば、このGmailフィッシング詐欺で巧妙なのは次の点だという。

「文字の色」が重要に

       1|2 次のページへ
この記事が気に入ったらTechTargetジャパンに「いいね!」しよう

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news069.png

ブレインパッド、運用型広告最適化ツール「L2Mixer」の予算管理機能を強化
ブレインパッドは、運用型広告最適化ツール「L2Mixer」の「予算管理機能」を強化したと発...

news006.jpg

「人」「プロセスデザイン」「テクノロジー」――パーソルプロセス&テクノロジーに聞く、B2Bマーケティング支援の肝
アイティメディア リード研究所の小柴 豊所長がB2Bマーケティングのフロントランナーと語...

news047.jpg

統合マーケティングソリューション「TIS MARKETING CANVAS」が提供範囲を拡大
TISは、統合マーケティングソリューション「TIS MARKETING CANVAS」の提供範囲を拡大した...