宿泊予約サイトるるぶトラベルに偽装したメールが不正に配信されていることを平成29年5月15日、株式会社ジェイティービーが自社のWebサイト及び、るるぶトラベルのWebサイトにて公表しました。
引用元:https://rurubu.travel/admin/help/20170515.pdf
るるぶトラベルを装って予約完了メールが出回っていて、当該メールには「Dreambot」というマルウェアに感染している可能性があるとのことです。
るるぶトラベル及び株式会社ジェイティービーは本件について、以下のように注意を呼びかけています。
・るるぶトラベルからの「内容に心当たりのないメール」及び「予約した覚えのないメール」等不審なメールを受信した際は、本文中のURL、または、添付ファイルの開封をせずに、メールそのものを削除する。
→添付ファイルやリンク先にマルウェアが潜伏している可能性及び感染、または、不正アクセスを受ける可能性があります。
・万が一、メール本文中に記されているリンク先へのアクセスまたは添付ファイルの開封を既に実施してしまった場合、日本サイバー犯罪対策センターのWebサイト(https://www.jc3.or.jp/info/dgcheck.html)にて、Dreambotへの感染チェックができます。
スパムメール被害事例
DreamBot
NTTを偽装したスパムメール事例
メールフィルタリング機能を持つUTM