Gmail のログインページを装ったフィッシングサイト、Websense が確認

米国 Websense は11日、Google の Web メールサービス「Gmail」を装って賞金を受け取れるというメッセージを表示し、賞金受取りのための登録料支払いサイトに誘導するフィッシングサイトの存在を発表した。

このフィッシングサイトでは、Gmail へのログインページをコピーした偽ページとともに、「You WON $500.00！」というメッセージが表示される。またメッセージでは、e-Gold、PayPal、StormPay、MoneyBookers のうち、希望のアカウントで賞金を受け取ることができるとも説明している。

ここでユーザーがアカウントを選択すると、「Gmail Games」の「premium member」でなければ賞金を受け取ることができないと表示される。さらに「Gmail Games」メンバーになるためには8ドル60セントの登録料が必要であるとして、登録料を払わないと賞金が没収されるというメッセージを発する。ユーザーは登録料を払うため、実際の支払いサイトに誘導されることになる。

フィッシングサイトのスクリーンショット

同サイトは米国でホスティングされており、Websense がアラートを発した時点でも稼働していた。同社によると、キーロガーなどのスパイウェアや悪質なモバイルコードの保管と拡散を行うため、匿名で使用可能な無料の個人 Web ホスティングサイトが利用されているという。