JPCERT/CCが運営するフィッシング対策協議会は3月16日、「LINE をかたるフィッシング」が出回っているとして、注意を喚起した。同協議会からは昨年11月より断続的に、新規URLで稼働するLINEをかたるフィッシングの報告に関する発表が行われている。
同日9時00分時点で、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だという。類似のフィッシングサイトが公開される可能性があるので、注意が必要。
フィッシングメールの件名としては「LINE」「LINECorporaitnopc」「LINE 安全認証」が紹介されている。
LINEでは、ヘルプでLINEをかたった連絡が届いた場合の対処を公開しているが、同社から送信しているドメインとして、以下を挙げている。
@accept.line.me @naver.jp @line.me @noti.naver.jp
上記以外のドメインから送信されたメールはLINEをかたっていることになるので、注意が必要。
フィッシング対策協議会は、今回発見したフィッシングサイトのURLとして、以下を公開している。こうしたフィッシングサイトでは、アカウント情報 (ID・パスワードなど) を入力しないよう、注意が必要。
- http://www.●●●●m.me/
- http://www.●●●●p.me/
- http://www.●●●●pe.me/
- http://www.●●●●yy.me/
- http://www.●●●●ki.me/
- http://www.●●●●me.me/