onlinessl's blog

SSL証明書 | ジオトラスト RapidSSL事業部

SSL証明書 | 航空会社のフィッシング

SSL証明書 | 航空会社のフィッシング

 

Trend Microの研究者は、マルウェアの作者にとって新たな利益となるような航空会社(American Airlines)のフィッシングを発見した。

このフィッシングサイトのログインページは本物そっくりで、ユーザに、「airline advantage number」とパスワードを入力するように促し、ログイン後自動的に調査(サーベイ)の入力フォームにリダイレクトする。

ユーザが情報を入力すると、 フィッシャーはユーザのアカウントにアクセスできるようになり、また、ユーザに対して不正に課金することが可能となるという。

また、フィッシャーが、別の URLで標的型フィッシングのサイトを用意していることも報告している。

 

SSL 証明書|ジオトラスト RapidSSL事業部