日経新聞にサイバー攻撃、12000人分を超える社員等の個人情報が流出か
JCBの会員専用WEBサービス「MyJCB（マイジェーシービー）」 【重要：必ずお読みください】というメールがフィッシング詐欺か検証する
神戸市やふるさと納税サイト、首相官邸を含む自治体・企業・証券・病院・メディアの膨大な偽サイトの存在が判明
公開日:
神戸市は12日、神戸市のホームページに成りすました偽サイト（tranlearncanco[.]tk）が見つかったとして注意喚起を行った。
偽サイトの目的は不明だという。
当該偽サイトはtkドメインで運用されているが、tkドメインはトケラウに割り当てられており、無償で提供されているドメイン。
IPアドレスは2606：4700：3030 :: 681b：8764 で、CloudFlare を利用している。
ふるさと納税サイト、首相官邸を含む膨大な偽サイトの存在が判明
これを受けて当サイト（CCSI）で類似するwebサイトの調査を行ったところ、多くの自治体や、ふるさと納税サイト、首相官邸、企業など、膨大な偽サイトが存在することが分かった。
ログイン機能やショッピング機能を持った偽サイトの場合、情報を窃取される恐れがある。
またこれらの偽サイトに誘導するフィッシング詐欺メールの発生も考えられるため注意する必要がある。
なお、これらのwebサイトの多くが、無償で利用できるtkドメインやmlドメインとCloudFlareの組み合わせで運用されている。
無料で利用できるドメインには、.tk / .ml / .ga / .cf / .gq などがある。
必ずアドレスバーの確認を、tk、mlなどの無料ドメインに注意
これらの偽サイトは本物同様の見た目であるため、必ずアドレスバーを確認し正規のwebサイトかどうかを確認する必要がある。
.tkや.mlなどの無償ドメインを利用しているケースは国内では一般的ではないため、こうした点も見極めのポイントとなる。
実際の偽サイトの一部
首相官邸 偽サイト（https://www.crucicfanza[.]ml/）
政府統計の総合窓口e-Stat 偽サイト（https://chenlaukbacet[.]ml/）
国立国会図書館 偽サイト（https://inerhynu[.]tk/index.html）
札幌市 偽サイト（https://stumeankabe[.]tk/）
名古屋市 偽サイト（https://kongsubija[.]tk/index.html）
横浜市 偽サイト（http://www.consfunsimos[.]tk/）
福島県 偽サイト（https://www.thoterwdebfist[.]ml/）
読売新聞オンライン 偽サイト（https://manchuzivul[.]tk/）
朝日新聞DIGITAL 偽サイト（https://glowexofep[.]gq/）
産経ニュース 偽サイト（https://quaitraminean[.]tk/）
プレスリリース/ニュースリリース配信の共同通信PRWire 偽サイト（https://georoltoaport[.]ml/）
＠S［アットエス］ | 静岡新聞SBSオフィシャルサイト 偽サイト（https://enmagaca[.]tk/）
YBS山梨放送 偽サイト（https://www.sepjemegu[.]tk）
BSN新潟放送 偽サイト（https://resporecpo[.]tk/）
ヨコハマ経済新聞 偽サイト（https://www.gtiptigilaghi[.]tk/）
上毛新聞 偽サイト（https://chartringtorpa[.]tk/）
お礼の品掲載数No.1 | ふるさとチョイス 偽サイト（https://rialisomins[.]tk/）
北海道発着の飛行機予約・空席照会｜AIRDO（エア・ドゥ） 偽サイト（https://pelfootpthusu[.]tk/）
銀座SIX 偽サイト（https://skutolesin[.]tk/）
ソニー銀行 MONEYKit 偽サイト（https://thumthersmajust[.]cf/）
楽天証券 偽サイト（https://emocunem[.]tk/）
札幌大学/札幌大学女子短期大学部 偽サイト（https://rabihedno[.]ml/）
早稲田大学 偽サイト（https://tendcartmugde[.]cf/）
近畿大学 偽サイト（https://quoricheera[.]tk/）
福井大学 偽サイト（https://thedumeter[.]tk/）
金沢大学 偽サイト（https://hostgecasra[.]gq/）
多摩美術大学 偽サイト（https://tofeparsi[.]tk/index_j.htm）
日本大学病院：Nihon University Hospital 偽サイト（https://www.swinamtiwheels[.]gq/hospital/）
東都文教病院 偽サイト（https://tofeparsi[.]tk/index_j.htm）
市立札幌病院 偽サイト（https://stumeankabe[.]tk/hospital/index.html）
関連するこの記事も読まれています
2022.06.14 →長野市など各自治体・省庁や医療機関、事業復活支援金などを騙る偽サイトが大量に出現
2020.12.07 →ニトリ、ダイソン、LOWYA・・・偽サイト被害相次ぐ
2020.05.15 →自治体や企業の偽サイトを見分ける方法
2020.05.13 →神戸市やふるさと納税サイト、首相官邸を含む自治体・企業・証券・病院・メディアの膨大な偽サイトの存在が判明
関連記事
カテゴリ：セキュリティニュース
タグ：企業,偽サイト,大学,大学病院,省庁,神戸市,自治体,証券,銀行,首相官邸
関連記事
人気記事
