あんしん あんぜん はりねずみ

毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。

*

偽NEXONからのフィッシングメール

      2019/06/12

NEXONからメールが来ました。

タイトルは

【警告】異常な回数のログイン試行がありました

これを見てハッと思われる人もいるかも知れませんが、僕はハッとしません。

NEXONでユーザー登録していませんので。

NEXON home

NEXONのホームでも注意喚起がされています。

【重要】【一般】【重要】ネクソンを装ったフィッシングメールにご注意ください ※12/24 12:42追記

出典:NEXON home

NEXON 注意喚起

NEXONを装ったフィッシングメールは、第三者からの不正ログインされた可能性が高まった場合にNEXONから送信される「ログインアラートメール」を装っています。

送り主が

“NEXON” <oshirase@nexon.co.jp>

と表示されますが、NEXONから送られた本物のメールではありません。

フィッシングメールに記載されているURLをクリックすると、NEXONのログインページに酷似したサイトへ推移し、NEXON ID/パスワード/ワンタイムパスワードの入力を促される仕組みになっています。(※12月30日15:46時点では表示されなくなっています)

表示されているURLが

http://www.nexon.co.jp/

と見えていても、別のURLがハイパーリンクされていますので、本物か偽物か迷った場合は、アドレスバーに「http://www.nexon.co.jp/」と直打ちして公式サイトにアクセスすると安心です。

「【警告】異常な回数のログイン試行がありました」 メール本文

第三者からの不正ログインされた可能性が高まった場合にNEXONから送信される「ログインアラートメール」を装ったフィッシングメールの内容は以下のようなものです。

ご注意ください。

※このメールは送信専用です。このメールに返信をいただきましても対応や回答返信は行っておりません。
※ご不明な点は、NEXONウェブサイトの『よくある質問』をご確認ください。
日頃はNEXONをご愛顧いただき、誠にありがとうございます。

ご利用のアカウントに対して、一定時間内に基準値を超えた
異常な回数のログイン試行を確認したため、ご連絡します。
万が一、お客様ご自身のログイン試行ではない場合、お客様のNEXON IDや
パスワードの情報が漏えいし、第三者から不正なアカウント利用を
狙われている可能性があります。
至急、NEXONポータルサイトにアクセスの上、パスワード変更や
ワンタイムパスワードの利用設定などのセキュリティ対策を行ってください。
【マイページ ログイン履歴】
ログインの詳細な履歴は、以下のページからログインすることでご確認いただけます。
https://www.nexon.co.jp/mypage/login-record/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■不正アクセス対策
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※本メールは第三者(なりすまし)による不正ログイン試行の可能性に対して
 セキュリティ上の確認を行うために送信されています。
※本メールは不正ログインの可能性が高いと思われるケースに対して、
 お客様の任意設定によるログインチェックアラートメールサービスのご利用有無に関わらず送信しています。
※このメールは送信専用です。このメールに返信をいただきましても対応や回答返信は行っておりません。
※本メールについてご不明な点は、NEXONウェブサイトの『よくある質問』をご確認ください。
 http://faq.nexon.co.jp/faq/show/5607
株式会社ネクソン http://www.nexon.co.jp/
NEXONは、オンラインゲームの他、コミュニケーションを楽しくする各種サービスを提供しています。

フィッシングメール中に表示されたURL

  • https://www.nexon.co.jp/mypage/login-record/
  • http://faq.nexon.co.jp/faq/show/5607
  • http://www.nexon.co.jp/

は全て本物ですが、このURLのひとつにはフィッシングサイトのURLがハイパーリンクされていますので、絶対にクリックしてはいけません。

仕込まれているのは、こちら。ログインページです。

https://www.nexon.co.jp/mypage/login-record/

表示されている[https://www.nexon.co.jp/mypage/login-record/]は正しいURLですが、この文字列に以下のURLがハイパーリンクされていますので、クリックすると[https://www.nexon.co.jp/mypage/login-record/]ではなく、フィッシングサイトに連れて行かれます。

http://login.nexon.login-account-nexon-xszl.usa.cc/(※フィッシングサイトにつき、アクセス禁止)

現在、このURLをクリックすると、一時的に以下のURLへリダイレクトされます。

http://freeavailabledomains.com/blocked/

リダイレクト

そして、このURLは更に次のURLにされます。

http://free-today.com/

リダイレクト

この[http://free-today.com/]が最終的な着地点です。

リダイレクト

そして、現在表示されるサイトは、こちらです。

Free-Today.com

NEXONを装ったフィッシングサイトが問題になったため、そのサイトを隠したようです。

リダイレクトされる前の

http://login.nexon.login-account-nexon-xszl.usa.cc/(※フィッシングサイトにつき、アクセス禁止)

は、

  • IPアドレス:78.46.211.158
  • ホスト名:mail.freeavailabledomains.com

この「78.46.211.158」というIPアドレスはドイツにあるサーバーらしいのですが、他のフィッシングメール・サイトにも絡んでいます。

この先も手を変え品を変え騙そうとしてくると思いますので、くれぐれもご注意ください。

今後は本物の「ログインアラートメール」などを悪用する手口が多くなります

今までは文面から「胡散臭い」感じがプンプンしていましたが、これからは本物の「ログインアラートメール」などを悪用し、表示されているログインURLに誘導したいURLをハイパーリンクさせる手法が増えるはずです。

見た目だけでは見分けられないようになると思いますので、「ログインアラートメール」などが届いた場合は、メールに表示されたURLをクリックせずに、

  • ブックマークなどからサイトを表示
  • アドレスバーにURLを直打ち

するなどしてフィッシングサイトへ誘導されないようにしてください。

 - 個人情報, 生活, 防犯

  関連記事

裏ピースサイン
裏ピースしてませんか

少し前にちょっとやんちゃな若い子達が中指を立てて写真に写っていてハラハラしたもの …

ホッキョクグマ
ビタミンA中毒 妊娠中は魚の肝を避けましょう

ビタミンAは欠乏しても、過剰になっても健康障害が発生しますが、妊娠中の過剰摂取は …

スパムコメント禁止
i.softbank.jpから来る迷惑メールへの対応 第三回 ※未受領金有り※会計担当部署より

「※未受領金有り※会計担当部署より」というタイトルで「i.softbank.jp …

心臓
スキー教室で事故 12歳女児が死亡 広島県北広島町

学校のスキー教室中に衝突され死亡 1月2日の正午前、広島市北広島町の「芸北国際ス …

暑過ぎる
12月の観測史上最高気温更新 三重県では夏日も

台風のような暴風雨が過ぎると綺麗な虹が出ていました。12月の暴風雨と虹も珍しいで …

愛
死んでしまいたいほど辛くて、自殺を考えている君へ

新年に入ってこども達の自殺のニュースが続いています。愛知県、三重県、そして大阪府 …

蚊
その虫よけグッズ 蚊が対象じゃないかも

虫よけグッズは蚊が対象ではないものもあります アース 虫よけパッチα 肌の弱い小 …

洗面台
ハンドドライヤー 清潔・不潔論争

男子はトイレで手を洗わないひとが結構いることは過去記事「男子はトイレで手を洗わな …

台風
スーパー台風予備軍 台風15号と16号が発生

台風15号と16号がほぼ同時に発生しました。お盆を過ぎて海で遊ぶひとも少なくなる …

我が家のナイフ
ナイフは厳重に管理しましょう

昨日、私立暁星高校の教室で生徒がナイフでケンカ相手を刺す事件がありました。(過去 …