『真・女神転生IMAGINE』で「大規模情報漏えい発生を受けて」との偽の認証メール

フィッシング対策協議会は4月2日、オンラインRPG「真・女神転生IMAGINE」の事業者を騙り、フィッシングサイトに誘導する複数のフィッシングメールが出回っているとして注意喚起を発表した。メールは日本語のもので、「真・女神転生IMAGINE 流失したとの情報を確認いたしました」という件名が確認されている。メールには、「すでに報道されておりますが、オンラインサービスを提供している他社において数千万件規模でID、パスワードやクレジットか情報などの会員情報が不正アクセスの影響により流失したとの情報を確認いたしました」と書かれている。

また、メールには「本人確認のため認証メールを送信いたします。メールを受信して、記載されているURLをクリックしてください」とあり、URLが記載されている。確認されているURLは以下の通り。
http://megatenonline.com.cc.●●●●●●.in/index.html
http://megatenonline.com.en.●●●●●●.in/index.html
http://megatenonline.com.uk.●●●●●●.in/index.html
http://megatenonline.com.●●●●●●.in/index.html
4月2日18時30分現在、フィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。なお、類似のフィッシングサイトが公開される可能性があるとして、引き続き注意するよう呼びかけている。

真・女神転生IMAGINEで「大規模情報漏えい発生を受けて」偽の認証メール（フィッシング対策協議会）

《吉澤亨史@ScanNetSecurity》