最近のフィッシングURLの生成手口を分析！よくある攻撃パターンとは？ | LAC WATCH
金融犯罪対策センター（Financial Crime Control Center：以下、FC3）の佐野です。 近年フィッシング※を基にしたアカウントの乗っ取りなどの被害が急激に増加し、大きな脅威となっています。犯罪者は利用者を騙すために、信用されやすいURLやうっかりアクセスしてしまうURLをフィッシングサイトに用いるなど、様々なURLの生成パターンを用います。FC3では、近年国内で確認されたフィッシングサイトのURLにおいて、どのような生成パターンが用いられているのかを分析したので解説します。 ※ 犯罪者が企業や組織を騙り、住所・電話番号等の個人情報やユーザID・パスワード等の認証情報を詐取しようとする詐欺 フィッシングサイトURLの生成パターン 近年、フィッシングサイトが増加しており、フィッシング対策協議会の受けたフィッシングサイトの報告件数は、2021年で526,604件、2022
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上：この頃、セキュリティ界隈で（1/2 ページ） 不正アクセスを防ぐ対策の代表である、多要素認証。ワンタイムパスワードを実装する例が多いが、この仕組みを突破しようとする攻撃が増えつつあるという。 ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月～5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を
AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている
多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウントは安全だ」と思っている人も多いかもしれませんが、オンラインの地下マーケットでは「2段階認証を突破するためのボット」が拡大していると海外メディアのMotherboardが報じています。 The Booming Underground Market for Bots That Steal Your 2FA Codes https://www.vice.com/en/article/y3vz5k/booming-underground-market-bots-2fa-otp-paypal-amazon
d払いの不正使用投稿についてまとめてみた - piyolog
ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。 限度額（クレジットカード登録がない場合は月上限最大10万円）まで不正使用され高額な請求が発生している模様。d払いで、不正利用された。父親が〜9万の被害！ 助けて誰か〜 拡散してください(¯―¯٥) #docomo #d払い #不
「Karldaniel'siPad」という名前のiPadminiのFaceTime、iCloud、iMessageへのログイ... - Yahoo!知恵袋
「Karl daniel's iPad」という名前のiPad miniのFaceTime、iCloud、iMessageへのログインにApple ID（私のメアド）を使用しました。日時：2018年12月14日、01:34（GMTZ）場所：ニュージーラ 「Karl daniel's iPad」という名前のiPad miniのFaceTime、iCloud、iMessageへのログインにApple ID（私のメアド）を使用しました。日時：2018年12月14日、01:34（GMTZ）場所：ニュージーラ ンドお客様の身元を24時間以内に確認してください。またはAppleコミュニティの安全性と完全性について懸念があるため、お客様のアカウントは無効になります。このリンクを使用してhttps://appleid.apple.comアカウントを確認してください。 というメールが来ました。 すぐにアカウン
全文表示 | 「100万円あげる」ツイート...前澤社長「以外」は要注意！ 個人情報流出の危険も : J-CASTニュース
2019年1月5日、ZOZOの社長・前澤友作さんが「100人に現金100万円をプレゼントする」と自身のツイッターに投稿した件で、前澤さんの名前をかたる偽アカウントや、ほかのユーザーによるプレゼント企画を模倣した投稿が目立っている。 前澤さんは1月7日の投稿で、プレゼント企画の投稿がリツイート数の世界記録を超えたとする一方で、「偽アカウントが複数発生中です。僕のお年玉キャンペーンはここのみで展開中です」と、ユーザーに注意を呼び掛けている。 札束の写真や動画で「金持ち」アピール 前澤さんの企画を模倣し、100万円を10人や100人、500人にプレゼントするとツイートするアカウントは複数存在する。これらのアカウントは、積まれた札束を撮った動画や預金残高の写真をツイッターで公開している。いずれも本名などは名乗っておらず、詳細な身元は不明なアカウントだ。 「BuzzFeed Japan」の記事（1月
「荷物届けに…」偽ＳＭＳに注意 記者のスマホにも来た：朝日新聞デジタル
宅配業者をかたったショートメッセージサービス（ＳＭＳ）が、大量に出回っている。添付されたＵＲＬは業者を装ったウェブサイトにつながり、個人情報を抜き取られるといった被害も。クリスマスやお歳暮で贈り物の宅配も多いこの時期、注意が必要だ。 「お客様宛（あて）にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください」。１０月末、記者のスマートフォンにＳＭＳが届いた。「ｓａｇａｗａ」の文字を含むＵＲＬが添付され、運送大手の佐川急便からかと思ったが、着信が深夜だったことなどから「怪しい」と感じ、アクセスはしなかった。 独立行政法人情報処理推進機構（ＩＰＡ）や埼玉県警によると、佐川急便を装ったＳＭＳは７月以降に増加。ＵＲＬをタップすると、基本ソフトがアンドロイドのスマホでは同社の偽サイトが開くと同時に、不正なアプリがスマホに送り込まれる。インストールしてしまうとスマホ内の情報を抜き
Let's EncryptとComodoのTLS証明書、96%の詐欺サイトで使用
インターネットサービス企業Netcraftは4月12日(米国時間)、「Let's Encrypt and Comodo issue thousands of certificates for phishing｜Netcraft」において、2017年第1四半期において、フィッシングサイトの約96%は2つの認証局によって発行されたTLS証明書を使っていたと伝えた。61%はLet's Encrypt、36%はComodoによって発行されたものとのこと。この2つの認証局によって発行されたTLS証明書がフィッシングサイトで使われる割合は過去1年間で増え続けている。 Let’s Encrypt and Comodo issue thousands of certificates for phishing｜Netcraftより抜粋 フィッシングサイトを用いる攻撃者にとって、Let's EncryptやC
Active! Mailを名乗るフィッシング発生、大学などのアカウント狙いか
大学などで使用されているWebメールのActive! Mailになりすましたフィッシングメールが出回っている。 フィッシング対策協議会は12月12日、大学などで使用されているWebメール「Active! Mail」になりすましたフィッシングメールを確認したとして注意を呼び掛けた。メールから誘導されるフィッシングサイトは停止しているものの、類似サイトが公開される可能性もあるという。 このフィッシングメールは、Active! mailを提供するトランスウェアのヘルプデスクを名乗っている。本文では「不審なログインを検出した」と記載、受信者に確認用のURLへアクセスして必要事項を入力するように仕向けている。このURLのリンク先はフィッシングサイトになっている。
2013年7月の参院選アンケートを装ったサイトを調べてみた。 - piyolog
参院選が公示された2013年7月4日以降、参院選支持政党のアンケートを装ったメールとサイトが報告されているようです。 トレンドマイクロのBlogもこの件について次の報告しています。 ネット選挙解禁の参院選スタート：早くもネット上の選挙活動を狙った不審な動きを確認 報告している方も多数いらっしゃいますね。Twitter上でも見かけました。 あの手この手の迷惑メール：2013参院選緊急ネットアンケートのお願い - LugiaBrastの雑記帳 怪しいアンケートメールに気をつけましょう | ヤッタネ！５５の2013年07月05日の3番目の記事 - 楽天ブログ（Blog） 怪しいアンケートメールに気をつけましょう：行き当たりばったりＦＸ：So-netブログ 選挙に乗じた怪しいメールが来るので注意！ | ITをビジネスに活用するヒント 足立明穂 注意喚起「2013参院選緊急ネットアンケートのお願
【重要】フィッシング詐欺サイトへ誘導するメールにご注意ください | SQUARE ENIX
2013年4月末頃より、弊社サイトのスクウェア・エニックス アカウント管理システム(https://secure.square-enix.com/account/)を偽装したページに誘導し、スクウェア・エニックス アカウントとパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」と呼ばれる不正行為が行われていることを確認しております。 これらの詐欺は、契約や課金、利用規約違反などの問題について、ログインして確認するようにといった内容のメールをURL付きで送付し、フィッシング詐欺サイトへの誘導を行っております。また、以下のような細かい偽装工作を行っており、非常に間違いやすい状況となっております。 ・square-enixの-(ハイフン)を抜かす ・httpsのsを抜かす ・i(アイ)をl(エル)で表記する ・square-enix.comのcom部分を変更する ・メールのURLリンク先
QRコードを物理的に乗っ取ってマルウェア配布に使う攻撃が増加 | スラド セキュリティ
携帯電話を使ってスキャンするだけでウェブサイトに移動できるという手軽さで多用されているQRコードだが、これを利用した新たなマルウェア配布方法が増えてきたそうだ（Help Net Securitiy、本家/.）。 ＱＲコードを使った攻撃は以前からあったが（QRコードを利用した攻撃に注意、QRコードを使ったフィッシングに気をつけろ！）、最近目立っているのが既存のQRコードの上に不正なQRコードを貼り付けることで不正サイトへ誘導するというもの。街の中心部や空港など人が多く集まる場所がターゲットとなっており、広告やその他お知らせなどに掲載されているQRコードに不正QRコードが貼付けられるケースが確認されているという。 QRコードだけから不正なものかどうかを見分けるのは難しく、スキャンしてしまった人を簡単にフィッシングサイトや悪意あるサイトのURLへ誘導することが可能とのこと。 身を守るには、開く前
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ゆうちょ銀行をかたるフィッシングサイトに注意! - フィッシング対策協議会
フィッシング対策協議会は2日、緊急情報「ゆうちょ銀行をかたるフィッシング(2012/03/02)」を公開した。 同協議会によると、ゆうちょ銀行をかたるフィッシングサイトが立ち上がっている。また、郵便事業株式会社をかたるフィッシングメールが出回っているという。 メールの件名は、「ゆうちょ銀行をご利用のお客様に送信しております!」「郵便事業株式会社お客様サービス相談センター」「お客様サービス相談センター」「郵便事業株式会社」などとなっている。 HTMLメールの受け取りを可能な状態にしておくと、メールを開くと以下のような本文が表示されるという。 フィッシング対策協議会では現在、フィッシングサイトの停止を確認しているが、類似のフィッシングサイトが公開される恐れもあるとして、注意するよう呼びかけている。 また、このようなフィッシングサイトで個人情報（顧客番号・ログインパスワード・インターネット用暗証
Google、Facebook、Microsoftらがフィッシング対策で協力 DMARC.orgを立ち上げ
Google、Facebook、Microsoftらがフィッシング対策で協力 DMARC.orgを立ち上げ Google、Facebook、Microsoftほか15社が、スパムやフィッシングの脅威撲滅を目的としたワーキンググループ「DMARC.org」を発表した。 Google、Facebok、Microsoftをはじめとする15社の米国企業は1月30日（現地時間）、スパムやフィッシングの脅威撲滅を目的としたワーキンググループ「DMARC.org」を発表した。DMARCはDomain-based Message Authentication, Reporting and Conformance（ドメインベースの認証・レポーティング・適合）の略だ。 DMARC.orgは過去18カ月間、悪質なメールの脅威に対処するための標準開発に従事してきたという。同グループが目指すのは、メールの送受信を安
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「日本年金機構」装うフィッシングに注意 - 「30歳から年金受給」と架空制度で誘導（1ページ目 / 全1ページ）：Security NEXT
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | 資料公開: フィッシング対策ガイドラインの改訂について
ネットセキュリティニュース
Google blacklists Bank of America parody website
【佐川急便】｜お知らせ