JPCERT/CCが運営するフィッシング対策協議会は4月19日、「Appleをかたるフィッシング」の報告を受けたとして、注意を喚起した。

同日15時30分時点で、複数のフィッシングサイトが稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中だという。

判明しているフィッシングメールの件名は「AMZN Mobile LLCからの最近の購」で、Appleのサポートを偽装している。

判明しているフィッシングサイトのURLは以下のとおり。

  • http://serversatu.redirect-●●●●.info/
  • https://serversatu.redir-●●●●.info/
  • https://iforgot.apple.com.recover-password.main-●●●●.info/

同協議会によると、最初にCAPTCHAの入力画面が表示され、個人情報を入力したIPアドレスからアクセスすると、フィッシング画面は表示されず、Appleのサイトにリダイレクトするという。

フィッシングメールの本文 資料:フィッシング対策協議会

フィッシングサイトの画面 資料:フィッシング対策協議会

フィッシング対策協議会はフィッシングサイトにおいて、メールアドレス /ID、個人情報(フルネーム、住所、アパート、建物、シティ、状態、国、郵便番号、電話番号)、クレジットカード情報（名義人氏名、カード番号、年月、CVV/CSC、身元番号、年月日)、パスワードなどを入力しないよう、呼びかけている。

一部のフィッシングサイトは、サーバ証明書を悪用して HTTPS 接続に対応したセキュアなサイトを装っているため、注意が必要。