半年以上にわたる大規模なフィッシングを仕掛けていた詐欺集団が摘発され、激減したYahoo! JAPANを装うフィッシングだが、早くも別の攻撃者が活動を開始したようだ。
摘発されたグループのフィッシングメールは、利用制限などの不具合を起こすかも知れないので登録情報を更新するように誘導していた。これに対し、グループ摘発後に見つかった新たなフィッシングメールは、これまでにも度々登場した、Yahoo!カスタマーセンターを装ってアカウントの継続手続きを促すタイプだ。
誘導先は、摘発されたグループのもとのそっくりなYahoo!プレミアムを装った偽サイトだが、もっぱら国内のフリーサーバに偽サイトを設置しているのが特徴のひとつ。
昨年末からは、支払い方法の登録欄に「カード代金引き落とし口座」の項目も新たに追加されている。摘発グループと比べると規模は小さく攻撃も断続的だが、今後も引き続き注意が必要だ。Yahoo!のアカウントは、手続きなどせずにずっと使い続けられるので、くれぐれも騙されないようにしていただきたい。
