ブッキング・ドットコム悪用して客のカード情報盗む 世界規模で被害：朝日新聞デジタル
世界最大級の宿泊予約サイト「ブッキング・ドットコム」の仕組みが悪用され、ホテルなど宿泊施設のパソコン端末がハッキングされて予約客のクレジットカード情報が盗まれる被害が、今年5月以降に日本国内で相次いでいることがわかった。少なくとも68施設が被害を公表した。ブッキング・ドットコム運営会社（オランダ）は、被害が世界規模で起きていると認めた。 盗まれた情報が不正決済に使われた恐れが取材で把握され、同社は「被害にあったお客様にはお金を取り戻すべく努力している」としている。 ブッキング・ドットコムのサイトやアプリでは、宿泊施設と旅行者がそれぞれIDとパスワードを使ってアクセスする必要がある。 複数の国内ホテルや同社への取材によると、今回の被害は何者かが旅行者を装い、ホテルに英文のメールを送りつけることで始まる。メールにはウイルス感染を誘発するリンクが埋め込まれており、ブッキング・ドットコム用のホテル
インスタにいいねするバイトのグループが荒れた日｜雨宮純
（全文無料） まず、一枚のスクリーンショットを見てもらいたい。 これは、インフルエンサーのInstagramやTwitterをフォローしたり、「いいね」するバイトのオープンチャットである。このグループで一体何が起こったのだろうか。順を追って記載したい。 きっかけは偽のお金配りアカウント筆者がこのグループに潜入したきっかけは、とある（偽の）お金配りアカウントのDMだった。DMの送り主と同名のお金配りアカウントが存在しており、IDの末尾が異なっている。このことから、それ自体の存在が怪しいお金配りアカウントの、さらに偽物と考えられた（同一主体が偽物も運営しているのか、別人がなりすまし行為をしているのかは不明）。 同名のお金配りアカウントが存在することから偽物と推測される記載されているLINEリンクをタップすると、AIで生成されたと思われる画像をアイコンにしたアカウントがヒットした。ともだち登録を
史上最大、30億超のメールアドレスとパスワード公開。Netflix等の過去流出集
ハッカーによって32億件ものアカウント情報がネット上に公開されたとcybernewsが報じた。 人気の高いハッキングフォーラムで公開された“Compilation of Many Breaches”（略称：COMB）と名前が付けられているデータベースには膨大な数のメールアドレスとパスワードのセットが含まれているとのこと。 公開されたデータは新たに流出したものではなく過去に流出したアカウント情報を集めたものだが、不正ログインが可能な有効なものも含まれている。 COMBの公開から3日後に、何者かがアメリカ・フロリダ州の水処理場の管理システムに侵入し、人体に害を及ぼす恐れのある水酸化ナトリウムの濃度が一時的に通常の100倍以上に設定された事件が発生。ハッキングされた水処理場のアカウント情報もCOMBには含まれていたという。 2段階認証で対策を cybernewsによると、COMBにはNetfli
Smoozブラウザ （サービス終了） on Twitter: "ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。 ご迷惑をおかけして大変申し訳ございません。 詳細につきましては、改めてご報告させていただきます。"
ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。 ご迷惑をおかけして大変申し訳ございません。 詳細につきましては、改めてご報告させていただきます。
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
大量出現したニセ通販サイトを探る - 午前７時のしなもんぶろぐ
こんにちは！ しなもんです。 ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録 調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp
ドコモ口座と唯一連携してないメガバン・三菱UFJ、なぜ？「PayPayのチャージすら許さない銀行」
まず前提：ドコモ口座と連携している銀行を使っているだけで被害に遭う可能性があるので注意 ※ドコモやドコモ口座を利用しているかどうかは関係ないよ Yahoo!ニュース @YahooNewsTopics 【不正引き出し ドコモ会見へ】 yahoo.jp/8GF5fB 「ドコモ口座」を通じて提携する銀行口座から不正に預金が引き出された問題で、ドコモは10日夕に記者会見を開く方向で調整に入った。ドコモは連携する35の銀行全てで新規のひも付けを停止。 2020-09-10 12:52:16 のり@4/29(月祝)PPCN @nori0404 ドコモ口座の件、こちらでも注意喚起。 ドコモの回線持っていなくても被害に合う可能性が十分ありえます。 添付画像の銀行を利用している人は一度記帳もしくはオンラインで残高照会することをおすすめします。 見に覚えのない「ドコモコウザ」の記載があったアウトです。 pic
SMSで送信元を偽装したメッセージを送る
送信元表記が送信者IDのケース SMSのメッセージを受信した際に表示される送信元には、電話番号の代わりに任意の英数字も表記できる。この英数字の送信元表記を「送信者ID（Sender ID）」という。JC3の図では 通信事業者Ａ が送信者IDに当たる。 なお送信者IDの利用可否は受信側の通信事業者の対応状況によって異なる。Twilioの販売パートナーであるKWCの説明によると、日本国内ではNTT DOCOMOとSoftBankが送信者IDに対応し、KDDIは対応していないとのこと²。私はKDDIの回線を所有していないため、受信側がKDDIの電話番号を使用している場合の挙動は検証できていない。 まずはiOSの公式メッセージアプリに届いていたAmazonからのメッセージのスレッドで偽装を試みる。送信者IDは Amazon となっているため、TwilioでSMSを送信する際のFromの値に Ama
慣れた人ほど詐欺メッセージにだまされる、SMSの恐ろしい仕様に気をつけろ
従来、詐欺サイトやウイルス（マルウエア）配布サイトに誘導する常とう手段はメールだった。だが最近ではスマートフォンの普及を受けて、SMS（ショートメッセージサービス）を使う手口が急増している。「メールでもSMSでも変わりない。注意していれば大丈夫」と思う人は少なくないだろうが大間違いだ。SMSには知る人ぞ知る恐ろしい仕様があるからだ。 偽の不在通知が猛威に SMSの偽メッセージでユーザーを偽サイトに誘導する手口はSMSフィッシングやスミッシングなどとも呼ばれる。 2018年以降、SMSの偽メッセージが大きな被害をもたらしている。特に多いのが宅配便の不在通知に見せかける手口である。佐川急便をかたる手口が猛威を振るい、その後ヤマト運輸や日本郵便などを名乗る手口が出現した。 今でもこの手口は盛んに使われている。例えばフィッシング対策の業界団体であるフィッシング対策協議会は2020年7月、フィッシン
Amazonユーザーが震え上がった「注文履歴流出騒動」の恐ろしさ 解消報道後も「不誠実」と怒りの声やまず
Amazon.co.jp（以下Amazon）で9月26日～27日ごろにかけ発生していた「他人の注文履歴や氏名住所が見えてしまう不具合」（関連記事）を巡って、問題が解消したとされる今でも、一部のユーザーから「ありえない」「不誠実」と怒りの声があがっています。編集部ではAmazonに対し、不具合の詳細や情報流出の規模などを問い合わせていましたが、Amazon側からは「本事象は完全に解消しており、同様の事象が再発しないよう防止策をすでに講じています」との回答しか得られませんでした。 今回発生していた不具合は、Amazonのサイトやアプリから「注文履歴」を見た際、自分以外のユーザーの注文履歴や氏名・住所などが表示されることがあった――というもの。氏名住所の流出はもちろん、加えて購入履歴から自分の趣味嗜好が丸裸にされてしまう可能性もあり、ネット上では「怖すぎる」「羞恥プレイ」「社会的に死ぬ」など、当
アマゾンで他人の“注文履歴”が見えてしまう状態に--同社は「現在調査中」
通販サイトの「Amazon.co.jp」で、他人の注文履歴が表示されてしまうエラーが、9月26日から一部のユーザーの間で起きているようだ。 Amazon.co.jpで注文履歴を選ぶと、そこに身に覚えのない注文履歴が並んでいるという報告がTwitterなどで相次いでいる。名前や住所なども閲覧できる状態だという。 CNET Japan編集部でも確認したところ、同様の事象が起きているスタッフがいた。東京都内で暮らしているが、届け先の住所が「鹿児島県」になっていた。 アマゾンジャパンに同件について問い合わせたところ「Amazonは、お客様のセキュリティとプライバシーを大変重要に考えています。本件については認識しており、現在調査を進めております」との回答を得た。続報があり次第、お伝えする。 【追記】同社は9月28日9時30分に「本事象は解決し、お問い合わせいただいたお客様にはご連絡をしています」とコ
46MBが4.5PBに膨れ上がる危険なZIP爆弾に注意
Fossbytesは7月13日(米国時間)、「This Dangerous 'Zip Bomb' Can Explode 46MB File Into 4.5 Petabytes」が、「Zip Bomb (ZIP爆弾)」と呼ばれる高圧縮ファイル爆弾に新たな方法が発見されたと伝えた。この方法を使うと、46MBのZIPファイルを展開することで4.5PBのサイズに膨張させることが可能とされており、注意が必要。 記事はDavid Fifield氏が公開した次のドキュメントがベースになっている。 A better zip bomb A better zip bomb 説明によれば、ZIPコンテナ内部でファイルを重ね合わせることで高い圧縮率を実現したという。従来は再帰的な方法を使うことで高圧縮を実現していたが、今回発見された方法は再帰的な方法は使っておらず、1回の解凍で完全に展開されると説明がある。こ
ソフトバンク・ヤフーのPayPay、ザル仕様によりクレカ不正利用の温床になり早速詰む - No！SoftBank
ソフトバンクと孫正義の嘘・騙し・詐欺・誹謗中傷を徹底的に追及するブログです。つながりにくさも料金の高さもブッチギリNo.1のソフトバンクに、皆さん心当たりありませんか？ 様々な情報をお伝えしていきます。 中国ではバーコード（QRコード）を利用したオンラインキャッシュレス決済が普及している──という話から始まり、これをマネするような形で日本でも普及しだしたバーコード決済。 そもそも中国では「偽札が横行している」という事情から、「現金より信頼出来る」「ユーザーに信用スコアを付ける事により取りっぱぐれが無くなる」とかそんなネガティブ事案を解決するソリューションとして普及しているわけですが、日本の場合は紙幣の偽造が異様に難しいため現金の信頼度が世界でもトップクラスという点や、FeliCaを使った非接触IC決済が10年以上前から普及しておりiPhoneも7以降の機種で対応しているという点、さらには災
世界で最初のサイバー攻撃とは？ ある大学院生の悲劇 | ニコニコニュース
今日11月21日はインターネット記念日です。1969年の今日に、アメリカでインターネットの元となったARPAネットの公開実験が行われました。現代ではすっかりインフラとなったインターネットですが、常にサイバー攻撃の危険にさらされてもいます。それでは、世界初のサイバー攻撃は一体いつ行われたのでしょうか？ 1988年、ロバート・T・モリス氏が世界初のワームである「モリスワーム」を作り上げてしまったとき、彼はコーネル大学の大学院生でした。彼は、インターネットの大きさ、つまりどれだけの数のコンピューターをインターネットに接続できるかを知りたいと考え、コンピューターからコンピューターへ信号を送り、その数を計上するために各コンピューターから制御サーバーへ信号を返すプログラムを書いたのです。 このプログラムは、予想以上にうまく働きました。いや、「働きすぎ」ました。モリス氏には実際、通信があまりにも速く行わ
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
アスナさんは“キリト君の心”をハックしている？ 「劇場版ソードアート・オンライン」の危ないシーン
サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第1回のテーマは「劇場版ソードアート・オンライン -オーディナルスケール-」です。 ある日の午後のことでした。 小役人である私のところに、ITmedia NEWSの記者K君がやってきてこう言いました。 K君（以下K）： いやぁ、文月さん。先日の記事、すごく評判がよかったんですよ。 小役人文月（以下F）： アニメ映画のシーンからセキュリティを考察した記事？（関連記事：「サマーウォーズ」は現実に起こるか 内閣サイバーセキュリティセンターに聞
「渋谷のロッカーがまじでヤバい。100円だから利用すると痛い目に遭う」に「6500円とられかけた」「なんで放置するんだ」の声
not/in/service💉💉 @Not1nservice 【情報】 渋谷でロッカー荒しにあいました。 交番で話をしたら、このロッカーは被害が多発していて、管理側も問題がある、ヤバイロッカーみたいです。 渋谷で遊ぶ人はここになるべく荷物を預けない方がいい。しぶや百軒店のアーチの真向かいです。 pic.twitter.com/4w3lP659Iy 2017-08-26 14:20:35
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
ウイルスバスターのプライバシー設定チェッカーは、SNSサイトのプライバシー設定をチェックしてくれます。…でぜひ検索してみてください。
iPhoneに追加された「緊急SOS」が頼もしすぎるから、今すぐ設定して
