ヤフーのオークションサービスをかたり、個人情報を盗み出す偽メールやフィッシング詐欺サイトが新たに見つかった。
JPCERTコーディネーションセンター(JPCERT/CC)は6月8日、詐欺サイトによる不正行為が続いているとして注意を呼び掛けた。
偽メールは、「重要なお知らせです」「Yahoo! Auctionsよりご案内です」といった件名で送り付けられ、受信者に登録情報の更新を促すメッセージが記されている。メールのリンクをクリックすると、ヤフーのサイトを精巧にまねた詐欺サイトに誘導される。詐欺サイトでは氏名や住所、連絡先など入力が求められるという。
同日現在、この詐欺サイトは稼働しており、JPCERT/CCはサイト閉鎖のための調査を関係機関に依頼しているという。