ついにTwitterでも、フィッシング攻撃が始まったようです。

「Lol. this is me??」
などのつぶやきに添えられたリンクをクリックすると、
フィッシング詐欺サイトに誘導される。

「Lol」は「lot of laugh」の略で、沢山笑えるという意味。

 英国のセキュリティ対策企業Sphosによると、
「Lol. this is me??」
「lol, this is funny」
「Lol. this you??」
などの文面に、リンクがセットされており、
そのリンクをクリックすることで、
フィッシングサイトへ直行。


攻撃者は、
この手口で乗っ取ったアカウントを使い、
さらにスパムやウイルスを配布するため、
ボットネットを組織化しているようです。

この種のサイトにだまされ、
パスワードを入力してしまうと、
自分のアカウントから勝手な「つぶやき」
が投稿され、加害者の一味になってしまうので、ご用心。

次の映像で、フィッシング攻撃のパターンを確認ください。
(本場英国の英語なので、勉強にもなる)

The Twitter BZPharma LOL Phishing Attack