フィッシング対策協議会は9月4日、マイクロソフトをかたるフィッシングメールが出回っているとして、注意を喚起した。

同協議会は今年い入って、1月12日、1月31日、2月27日、3月31日にも、同様の発表を行っている。

9月4日11時00分時点で、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だという。類似のフィッシングサイトが公開される可能性があるので、注意を呼びかけている。

今回報告を受けたフィッシングメールの件名は「ご注意！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。」。

攻撃社はメールによりユーザーに対し、プロダクトキーが不正コピーされたものかどうかを検証する偽のサイトに誘導、検証作業をしない場合はプロダクトキーの授権状態を停止すると脅し、個人情報やクレジットカード情報を窃取しようとしている。

同協議会が確認している偽サイトのURLは以下の2種類。

  • http://notice-●●●●.online/
  • http://notice-protectionteam-●●●●.com/

フィッシングメールの本文

フィッシングサイトの画面

マイクロソフトからも、マイクロソフトを装った不審メールの配信について情報を公開しており、該当するメールを受信した場合は開かずに削除するよう呼びかけている。