Internet Security - Trend Micro

Trend Microは9月9日、「Apple ID詐取を目的とした「フィッシングサイト構築キット」を確認」において、Apple IDの詐取を目的としてフィッシングサイトを構築するためのキットの存在を確認したと伝えた。

Trend Microでは2014年に入ってからApple IDなどの詐取を目的としたフィッシング詐欺が急増しているとしており、今回確認が取れた「Apple IDの詐取を目的としたフィッシングサイト構築キット」は、こうしたセキュリティ脅威の背景のひとつにないっていると指摘してきる。

存在が確認された構築キットは検索エンジンにインデックス化されないように設定しているほか、接続元のIPアドレスに応じて日本語を含む18ヶ国での表示に対応しているという。セキュリティ脆弱性を抱えた古いサーバなどを利用して乗っ取りを実施し、こうしたキットでフィッシングサイトを構築したのだろうという説明もある。Trend Microでは重要な情報を入力する前にいったん立ち止まって確認することを推奨している。