Mac Observer は、MobileMe ユーザーを狙った新たなフィッシングスキャンが出現したと報じています。この詐欺は、インターネットサービスプロバイダを装った偽メールを送りつけ、多くのユーザーにとって iTunes アカウントのログイン情報と同じ MobileMe ログイン情報を入力させようとします。
Mac Observer は次のように説明しています。
フィッシング詐欺とは、ユーザーを騙してログイン情報、パスワード、または口座番号を自発的に提供させようとする行為です。様々な形態がありますが、最も一般的なのは、返信を期待するメールや、正規の企業を装ったページへのリンクを含むメールです。
今回のケースでは、攻撃者はユーザーがMobileMeのログイン情報を記載したメールに返信することを期待しています。SBCを差出人とする例が確認されており、12月14日にはFrontier Communicationsを名乗る別の例もオンラインで確認されています。
このメッセージを受け取った場合は、絶対に返信しないでください。いかなる目的であっても、ログイン情報をメールで送らないでください。正当な情報源は、このような形で情報を要求することはありません。
以下は、The Mac Observer が受け取ったサンプルの全文です。
MobileMe 加入者様、
==================ウイルス通知
MobileMeフォルダでDGTFXウイルスが検出されました。Webメールログと重要なファイルへの被害を防ぐため、お使いのメールアカウントを新しいSecured DGTFXアンチウイルス2011バージョンにアップグレードしてください。返信タブをクリックし、以下の欄にご記入の上、ご返送ください。ご返送いただけない場合、ウイルスの拡散を防ぐため、メールアカウントを停止させていただきます。
メールアドレス:
ユーザー名:
パスワード:
パスワードの再確認:パスワードの安全性を確保するため、パスワードは 1024 ビットの RSA キーで暗号化されます。
MobileMeユーザーの皆様、今すぐご返信ください。
ご返信いただけない場合、お客様のWebメールアドレスはデータベースから直ちに削除されてしまいます。
ご協力ありがとうございます。
以前にもお知らせしたとおり、このメッセージに返信したり、ログイン情報を電子メールで送信したりしないでください。