bot 対策として reCAPTCHA」等 不正防止ツール導入 ～ CASM ウェブサイト問い合わせフォーム悪用 スパムメール 63 件送信
画像（4枚）
　株式会社CASMは7月9日、同社ウェブサイトの「問い合わせフォーム」を悪用したスパムメール送信について発表した。

　これは7月7日午後9時36分から7月9日午前10時4分にかけて、同社ウェブサイトの「問い合わせフォーム」に悪意ある第三者が不正に取得したメールアドレス、不審なURL、ロシア語で記載されたテキストを入力し、同社からの自動返信メールの仕組みを悪用し、入力されたメールアドレスへ不審なURL、ロシア語で記載されたテキストを間接的に送信したというもの。
自動返信メールの送信元は同社アドレス「casm_info＠casm.co.jp」で、当該入力にはbotを使用していたと推測している。

　スパムメール送信件数は63件で、送信先は悪意ある第三者が同社と関係のない場所で取得したメールアドレスに限定され、取引先のメールアドレス等は含まれていない。また、当該事象による同社でのマルウェア等の感染はない。

　同社では、botによる不正入力の防止措置を同社フォームに導入ができていなかった事が原因としており、bot対策として、google社が提供する「reCAPTCHA」等の不正防止ツールを導入し、botによる不正防止措置を講じたうえで問い合わせフォームを再開するとのこと。

元の記事を読む

編集部おすすめ