トレンドマイクロ、Apple Watchの詐欺サイトを確認
　Apple Watchの無料プレゼントをうたう不審サイトの例
　
　トレンドマイクロ株式会社は、「Apple Watch 無料プレゼント」をかたる不審なサイトを複数確認したと、同社の「セキュリティブログ」にて発表した。
　
　同社は継続して「Apple」のブランドに便乗した不審なサイトの存在を確認しており、2014年はApple関連のフィッシング詐欺サイトが、前年2013年の3倍以上となる78300件に急増しており、同ブログでもその手口について報告してきた。
　
　今回発表した直近事例としては、「Apple Watch」の発売に便乗した詐欺サイトを初確認しており、これらのWebサイトに名前やメールアドレスを入力すると、個人情報が窃取される可能性があるという。不審サイトへの誘導方法としては、電子メールやSNS上のメッセージによる勧誘が見られており、中にはFacebook上で特定数の利用者を正体することがプレゼントの条件になっているものもあった。
　
　このほか、フィッシング詐欺サイトでは、Apple Storeなどの偽装や、アプリ開発者が使用する「iTunes Connect」を偽装するものも確認された。同フィッシング詐欺サイトは、改ざんサイト上に構築する手口が使用されており、本来のiTunes ConnectのURLとは違う表示になっていることが注意点。また、正規のiTunes Connectサイトは「EV SSL証明書」を採用しており、ブラウザ上ではURL表示が緑色で表示されるはずだが、このフィッシング詐欺サイトはそうでないところも詐欺を見破るポイントだと説明している。
　
　発表資料
　URL:http://blog.trendmicro.co.jp/archives/11135
　2015/03/23