悪質だなぁ

WordPress のお知らせにも出てきているので見た人もいるかと思うけど、サポートチームを語って個人に働きかける詐欺が出ているらしい。

警報 : WordPress セキュリティチームなりすまし詐欺

警報: WordPress セキュリティチームなりすまし詐欺 – WordPress.org 日本語

以下は WordPress.org 公式ブログの記事「Alert: WordPress Security Te…

日本語

WordPress のセキュリティチームから個人にメールを送信することはないと思っていていいそうです。例外的にプラグインなどの作者に対してメッセージを送ることはあるかもしれないそうですが、ほとんどの人にとっては関係ないですね。詐欺メールでは特定のプラグインなどをインストールするように求めるのだそうで、そこに色んな細工をしているんでしょうね。

WordPress はコミュニティが充実していますので、こういったものは拡散しやすいと思いますが、わからない人にとっては WordPress から来たメールということで信用してしまうケースもあるんじゃないかなと思います。まず、あり得ないそうなので特定のプラグインをインストールしようとは思わないでくださいね。私のブログにたどり着く人は大丈夫じゃないかと思いますが、警告の意味で記事にしました。

メールアドレスに @wordpress.org または @wordpress.net 　というのが使われていること。 @wordpress.org の署名がある事がわかっています。