「Dropbox詐欺」が始まった どうやって防げばよいのか

強力な「Dropbox詐欺」が現れた。これまでのビジネスメール詐欺と比べると検出が難しく、よりだまされやすくなっている。どのように対応すればよいのだろうか。 オンラインストレージサービス「Dropbox」を利用したビジネスメール詐欺（BEC）が急増している。Checkpoint Software Technologies傘下のAvananの報告によれば、2023年9月の最初の2週間だけで、このような攻撃が5440件も発生した。Dropboxをどのように悪用しているのだろうか、どうやって防げばよいのだろうか。 そもそもDropboxが悪いのだろうか 攻撃の手口は3段階に分かれる。まず攻撃者が無料のDropboxアカウントを作成する。 次に危険性のない文書を作成して、関係者のふりをして攻撃対象（ユーザー）と共有する。最後に狙われたユーザーにDropboxから「共有したコンテンツを誰かがクリック

[nobiox]

「そもそもDropboxが悪いのだろうか」→「まず攻撃者がアカウントを作成する」→「続きを読む」→新規登録勧誘　って何これ絶妙に怖い

[ext3]

ここで新規登録しちゃう人はリテラシー足りてないってな

[ya--mada]

check point(イスラエル)が2021年に買収したavananという会社のブログ記事の翻訳。 https://www.avanan.com/blog/stealing-credentials-through-legitimate-dropbox-pages

[khtokage]

"Check Point Software Technologies Ltd."のステマ的な記事っぽいですね。検索すると、PR TIMESの自社PR https://prtimes.jp/main/html/rd/p/000000245.000021207.html を下敷きにしたような記事が、ちょっと微妙なビジネス寄りITサイトに散見されます。

[Chron]

確かに「続きを読む」とかいうボタンを安易に押さない警戒心が必要ではあるかも（笑

[Bosssuke]

ヘビーユーザーなので悪用しないで欲しい。/ 関係ないけどPDFを共有したときのプレビューjpgが元ファイルを消しても残り続けるやつヤバいから直してほしい。

[k-takahashi]

"安全なDropboxのWebページに飛ぶまで何も攻撃要素は見当たらない。だがDropboxのページに埋め込まれたリンクをクリックすると手遅れになる"

[hate1229]

この記事で続きを読む人は引っかかる素質があるぞ（そっと閉じた）

[Imamura]

フィッシングサイトなどのURLをDropbox内に置いて、それへのリンクをDropboxのリンク共有機能で踏ませる手口。確かに技術的には可能だし送られてくるリンクもDropboxのものだから怪しいと気付くのは難しい

[spark7]

なるほどな『合法的なサービスから文言が届くため、NLPはここでは無力となります。また、ユーザーはDropboxなどの正規サイトへ誘導されるため、URLのスキャンも効果的ではありません』

[takeishi]

Dropboxから送られてくるのはあくまで正規のメールってのが嫌だなあ

[igrep]

"クリックすると、DropboxのWebページに誘導される。そのWebページもDropboxにある正常なページで、なりすまし要素はない。だが、そのWebページには、受信者の認証情報を盗むための外部ページにリダイレクトするリンクが"

[showchan82]

ここで登録させちゃうのか？って感じがする（記事の方/それ以上読んでない）

[pwatermark]

https://www.excite.co.jp/news/article/Prtimes_2023-10-25-21207-245/ こちら読めば多分同じ内容

[sigwyg]

どうみても逆マーケティングになってないか？

[sdfg158]

“この攻撃ではDropboxがハッキングして「いない」ことだ。悪用はされていない。偽のDropboxサイトでもない。攻撃者が無料のDropboxアカウントを作成して、Webページに悪意のあるコンテンツを載せているだけだ。”

[nisisinjuku]

この記事をコピって「フェイク新規登録」を勧誘…って輩が出る未来までを華麗に予見☆

[qawsklp]

ブコメに内容書いてあるかと思ったが、誰も読んでいないのである..

[buhoho]

要はフィッシングメールがフィルター突破するってだけだった。糞しょうもない。キレそう。

[aceraceae]

よくわからん。

[s_komasato]

登録詐欺だ！！

[nakamura-kenichi]

恐怖を煽って登録者を募るか。ゲッスいなあ。恥ずかしないか？

[kisiritooru]

なるほど、browserで翻訳して読んだ＞受信者のメールセキュリティサービスはそれをブロックせず、エンドユーザーはそれを疑わしいとは思わないでしょう。だって、Dropboxの正規の住所なんだもん!

[lemon32]

続きが読めないゴミサイト

[inazuma2073]

有料記事の時点で気にしなくて良いかな、コレ以外で聞いたこと無いし。

[nonameblog]

どろっぷぼっくすさぎが　あらわれた！ ▶︎とうろくする にげる ぼうぎょ じゅもん どうぐ

[ochikun]

itmedia詐欺

[localnavi]

【攻撃の手口は3段階に分かれる】→【まず攻撃者が無料のDropboxアカウントを作成する】→【続きを読む】→【ログイン画面】これは危険…冗談はともかく「送信者は誰？」「DropboxでOneDriveのページを共有？」違和感は重要

[HiddenList]

“Checkpoint Software Technologies”　藤井一子のあの曲が　流れてきそうな社名

[blueboy]

「記事を読みたければ、新規登録してください。新規登録の際は、クレジットカード番号を入力してください。１カ月間は無料なので、その間は課金されません」　→　無料で新規登録しよう。　→　番号を抜き取られる？

[oeshi]

この記事自体が詐欺のようだった。

[kawabata100]

まじだわ、続きを読む→登録しちゃうような人は詐欺に気をつけて。

[s_nagano]

これで多要素認証までバイパスされるとヤバイ

[harumomo2006]

どうせDropboxでサイトを公開してそこで悪いことするとかでしょ。それなら昔からある(読んでない

[syou430]

コンペティターの仕業だったりしてー

[KoshianX]

なかなか面倒な攻撃だなあ……。リダイレクトじゃなくて攻撃サイトへのボタンが表示される文書を Dropbox で共有してくるというわけか、うーん