日本事務器：サービスサイトの問い合わせフォームが悪用され、迷惑メール483件が送られた

1. 2021-02-21

   早朝と夕方の2回、問い合わせフォームを悪用して、同社が意図しない迷惑メール483件が送られた。フォームの投稿の通知が大量に届き、不審なURLが書かれていたことから気づいた。 [1]

2. 2021-03-18

   公表した。reCAPTCHAなどを足し、自動返信メールに自由記入欄を入れない設定に変えた。 [1]

フォームは、入力されたメールアドレス宛に自動返信が届く仕組みだった。攻撃者は、フォームの「姓」に誘導先のURLを、「メールアドレス」に無関係の宛先を入れて送っていた。宛先は同社と取引のない相手で、9割近くがロシアのドメインだった。 [1]

誘導先は短縮URLで、調査のときにはすでに停止していた。同社の名前で身に覚えのない返信が届いたら、本文のURLを開かずに削除するよう呼びかけた。 [1]