なぜサポート詐欺に騙されるのか、被害者に聞いてみた
年三日坊主のKKです。 先日、数年前から問題になっているPCサポート詐欺広告がついに拙僧のPCに表示されたので、どうなっているのかひとしきり調べてエンジニアブログの記事にするつもりだったのですが、既にNHKが非常に詳細な記事にしていたので、ここは視点を変えて被害者の声を取り上げてみたいと思います。 PCサポート詐欺広告がどのようなものなのかは以下のNHKの記事をご参照ください。 NHK NEWS WEB：パソコン「サポート詐欺」電話かけてみた 72分間の通話の全容 ・拙僧のPCに表示されたサポート詐欺広告のスクリーンショット➀ 最初はウィルス対策ソフトのスキャン画面風の表示が全画面に表示されます。 ・拙僧のPCに表示されたサポート詐欺広告のスクリーンショット② 暫くするとセキュリティ警告の表示に切り替わります。ここでうっかりどこかクリックするとブザー音や警告風音声が流れます。 さて話を聞か
ZIP爆弾はWebサイトの攻性防壁となり得るか
TL;DR クライアント側の実装によっては効果がある。 Do not try this at home! はじめに 先日、ウェブメディアに「ZIP爆弾を用いて、サイトを乗っ取ろうとする輩に一杯食わせる」という記事が上がっていた。 (元ネタの元ネタ) 気持ちとしては良く分かる…… でもこれって本当に有効なんだろうか？ 疑問 文中では以下のように語られている。 そしてそのGZIPファイルを配信するコードを記述。一般的なブラウザでは、GZIPファイルを自動で解凍する設定になっているためこのGZIP爆弾が設置されたページを開くといきなり10GBのファイルが展開されることになります。 そして、実際にIEやChrome、Edge、Safariなどの主要なブラウザで踏むと動作不良を引き起こすことも報告されている。 しかし、実際の攻撃者がインターネット上にある膨大な数のサーバのドアをノックするのにGUIの
ランサムリークサイト観察記 2023年振り返り
■はじめに 情報窃取を伴うランサムギャングのリークサイトを観察しはじめたのは、コロナ禍と言われ始めた2020年頃でもう4年ほどが経ちました。過去には何度かその観察結果をまとめたエントリを書きました。お恥ずかしながら昨年、かまけてしまい2022年の振り返りを書くことができなかったので今年は書いてみようとふと思い立ってこれを書き始めています。（以後、出てくる数字はあくまでリークサイトの観察から自身が確認できたものですので実際の被害の件数とは異なることに注意してください） ■何を観察してきたか 観察の対象は、基本的にランサムギャングのリークサイトです。昨今のランサム攻撃は、皆さんがご存じの通りファイルやシステムのロックだけではなく、情報窃取型の脅迫や場合によっては身代金の支払いを急かすためにDDoSを行ったり、窃取した情報を元に利害関係者に連絡するというケースもあります。様々な方法で脅迫を行って
KB5034441の騒動に便乗したフィッシング詐欺が発生。@bahiamailのポストにご注意。決してURLを開かないで | ニッチなPCゲーマーの環境構築Z
KB5034441の騒動に便乗したフィッシング詐欺が発生しています。 KB5034441とは、2024年1月10日配信されたWindows10用のセキュリティ更新プログラム。多くのPC環境で0x80070643エラーでインストールに失敗するため、X (旧Twitter)やRedditなど、さまざまな場所で話題になっています。KB5034441の詳細については以下の記事をご覧ください。 KB5034441が0x80070643エラーで失敗するとの不具合報告が多数。Windows10にてこの騒ぎに便乗して、Xアカウントのsmaal bahia (@bahiamail)なる人物がKB5034441に関連したポストに対して、国内外問わず以下のようにリプライをしてまわっています。 smaal bahia (@bahiamail)のリプライ リプライには記事のサムネイル風画像を添えてKB5034441
偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「偽セキュリティ警告画面」（サポート詐欺）はインターネットを閲覧中に突然表示されます。 あわてて画面をクリックすると、ディスプレイいっぱいに表示されてしまい、マウス操作で閉じることができなくなってしまいます。 このとき、表示されているサポート電話番号に電話をしてしまうと、思わぬ被害に遭います。 画面が表示されただけであれば、 パソコンは「コンピュータウイルス」には感染しておらず、「偽セキュリティ警告画面」を閉じるだけで問題ありません。 当窓口に寄せられる相談では、画面を閉じることができずに電話をかけてしまい被害にあう方が多くなっています。 そのため、偽のセキュリティ警告画面を疑似的に表示して、画面を閉じる操作を練習するための体験サイトを作成しました。 多くの方に画面の閉じ方を体験していただき、被害の未然防止につなげてください。 目次 はじめに（体験を実施する前に必ずご確認ください） 体験サ
パスキーの基本とそれにまつわる誤解を解きほぐす
2023 年は文句なく「パスキー元年」になりました。非常にたくさんのサービスがパスキーに対応し、2024 年はいよいよパスキー普及の年になりそうです。 本記事では、パスキーの基本を振り返ったうえで、パスキーでみなさんが勘違いしやすい点について解説します。 2023 年は本当にたくさんのウェブサイトがパスキーに対応しました。例を挙げます: Adobe Amazon Apple eBay GitHub Google KDDI Mercari Mixi MoneyForward Nintendo NTT Docomo PayPal Shopify Toyota Uber Yahoo! JAPAN もちろんこのリストですべてではないですが、これらだけでも、世界人口のかなりをカバーできるはずで、まさに大躍進と言えます。もしまだパスキーを体験していないという方がいたら、ぜひこの機会にお試しください。
Googleがサポート詐欺を支援し収益を上げる 実際に表示された130の広告【俺の詐欺画像フォルダが火を吹くぜ】 - SEO辻正浩のブログ
サポート詐欺とネット広告 サポート詐欺の被害拡大が大きな問題になっています。 サポート詐欺は様々な手法でパソコンの不調を警告する画面をPC上に表示させ電話をかけるように煽り、サポート費用としてGoogle PlayギフトカードやiTunesギフトカードを買わせて支払わせたりPCの遠隔操作で振込をさせて、お金を奪う詐欺です。 この詐欺自体は昔からあるものですが、増加したようで2023年9月末には消費者庁も注意喚起を行っています。 www.caa.go.jp また、夏以後に日本各地の警察も注意喚起を始めた他、様々な報道機関やネット媒体がその問題を報じ続けています。 (2/14)詐欺：“サポート詐欺”に注意！ | NHK (5/15)パソコン「サポート詐欺」電話かけてみた 72分間の通話の全容 | NHK | デジタルでだまされない (7/2)【動画解説】パソコン「サポート詐欺」警告が出た時の対
Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
iPhoneやAndroidのプッシュ通知を使って政府機関がスマホユーザーをスパイしている
AppleとGoogleというスマートフォンOS開発のトップ企業が、プッシュ通知に関するデータを政府機関に提供していたことが明らかになりました。プッシュ通知を通じてユーザーを監視していたのは「アメリカと同盟関係にある民主主義国家」だそうです。 Wyden Seeks Answers from Justice Department On Alleged Surveillance of Apple and Google Mobile Push Notifications | U.S. Senator Ron Wyden of Oregon https://www.wyden.senate.gov/news/press-releases/wyden-seeks-answers-from-justice-department-on-alleged-surveillance-of-apple-and
Xで急にメンションされて「LINE追加でギフト1万円！」 ＠GlFT_official25の詐欺手口を紹介！
※追記 2023/10 アカウント名を@GlFT_La91から＠GlFT_official25に変更しています。 2023年9月からX(旧:Twitter)にてあるポスト(ツイート)がたくさんのユーザーに拡散されています。 それがこちら 本日(9月25日)当選者です。詳細はプロフにて！ 1位:@hozukihiei 2位:@Explaurat0ry 3位:@akiring 4位:@shin_syym 5位:@riku_saku20 6位:@Conan0627Doyle 7位:@chuchu_riho 8位:@uri59025770 9位:@fluffy_hermit 10位:@Julian_0315 — Nida (@Nida1275326) September 25, 2023 「おめでとう！本日の当選者です！」という文言とともに複数のアカウントがメンションされています。 メンションされ
「SIMスワップ詐欺」手元にあるのに解約？スマホ乗っ取りの手口とは | NHK
ある日、突然つながらなくなったスマートフォン。駆け込んだ携帯ショップで告げられたのは驚きのひと言でした。 「このスマホ、解約されていますよ」 いつの間に？何のために？手元にあるのに？ さまざまなことがスマホ1つで完結できるこの時代。 だからこそ怖い、新手の「乗っ取り」の手口とは。 （社会部 警視庁クラブ 奥野葉月） 通信障害？と思いきや… 2022年7月のある日の夕方のこと。 兵庫県に住む谷川龍二さんが、いつものようにスマートフォンで電話をかけようとしたところ、呼び出し音がなりません。 画面を見ると、アンテナマークが消えていることに気がつきました。 通信障害かと思い、周りに尋ねてみると、ほかの人はふつうに使えている様子。 「じゃあ、故障か」そう思って、近くの携帯ショップにスマートフォンを持ち込みました。 いろいろと調べてもらうと…。
2023年版流出パスワードランキング、「123456」が1位に復帰 | スラド セキュリティ
headless 曰く、NordPass が 2023 年版の流出パスワード トップ 200 を公開している (Top 200 Most Common Passwords、 The Register の記事)。 今回のランキングは外部リサーチャーの協力を得てダークウェブを含むさまざまなソースから抽出した流出パスワードのデータベース 4.3 TB を調査したもので、35 か国分のデータが含まれる。日本のデータは昨年も少なかったが、今年は含まれていないようだ。 昨年のランキングでは何年も1位を維持していた「12345」「123456」といったパスワードを抑えて「password」が 1 位となっていたが、今年は昨年 2 位の「123456」が 1 位に復帰した。「password」は 7 位に後退しており、過去 4 年間のランキング (PDF) に入っていなかった「admin」が 2 位となっ
原因は「短縮URL」か？ QRコードから不正サイトへ誘導される事例が相次ぐ オートバックスセブン、学習院大学も
オートバックスセブンは11月13日、会員向けダイレクトメールで会員制度のリニューアルのページを案内するQRコードから、予定していない広告サイトに飛ばされる事例が発生しているとして、読み取りを行わないように呼び掛けた。一部の顧客は、カード番号など決済情報の入力を求められたという。 学習院大学では、5月から配布している「大学案内2024」に掲載した「受験生応援サイトintro！」のQRコードから不正なリンク先へ転送されていることが判明。QRコードを使わず、併記したURLを直接入力してほしいと呼び掛けている。 リンク先が後から変えられた？ いずれも最初から不正なサイトに飛ばされていたのではなく、途中からリンク先が変わったとみられるが、なぜそのようなことが起こるのか。パスワード管理サービス「Keeper」の国内販売などを手掛けるZUNDA（東京都渋谷区）の澤田翔代表は自身のXアカウントで、いなげや
「口座に誤送金したから返して」と言われたら絶対に返金せず相手に「組み戻し」をさせよう
ちらいむ @chilime Twitterのお金配りが詐欺に利用される流れ補足 →お金配りに当選（2万円） →2万円振り込んでもらうため口座教える →（オレオレ詐欺被害者から）200万円が振り込まれる →（詐欺犯から）誤送金の200万円返して＆10万円あげるなどと言われる →現金引き出して手渡し、10万円もらう →後日受け子で逮捕 twitter.com/oogakesanmelon… 2022-09-19 15:15:27 おおがけさん 🍈 メロン 🚴♂️ @oogakesanmelon ツレの息子 ツイッターで金配りを見つけて応募 →当選して２万円貰う →その為に口座教える →口座に200万振り込まれる →間違って振り込んだので返金を →野田阪神に200万持っていく →御礼に10万もらって190万渡す →ツレの息子先週受け子で逮捕 →否定してるため接見禁止 2022-09-19
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第17回：PC・スマホのロック解除を連続ミスするとどうなる？ 実際に試してみた【天国へのプロトコル】
「そんな用途用のGooglePlayあったっけ？増えた？」って思ったら特殊詐欺対策かこれ！！！多分自分がスマホ分からん爺婆だったらこれレジもってくわw
Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ～マルウェアの標的に／悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法
IPA「サポート詐欺体験サイト」をプロ詐欺ラレヤーが体験してみた 本物との違いも解説 | おたくま経済新聞
戦略的に調整されたLinux特化型ランサムウェアが急増 「これは検出が難しい」、その理由とは
高齢者をターゲットにした「幻のハッカー詐欺」が登場【だまされないように注意！】
