iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される
iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Security https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/ Last night, I was targeted for a sophisticated phishing attack on my Apple ID. This was a high effort concentrated attempt at me. Other fo
買ってはいけない！偽Digital AVアダプタの実態 - iPhone Mania
Amazon上で販売されている、iPhoneを外部ディスプレイに接続するためのDigital AVアダプタの中には、純正のように見せかけたあやしいものも存在することがわかっています。実際にあったあやしいケーブルの体験談が語られています。 ■3行で分かる、この記事のポイント 1. あやしいDigital AVアダプタを使用したときの体験談。 2. モニターに接続すると謎のQRコードが出現し、プライベートな情報の取得を要求されたという。 3. すべてを受け入れて初めてモニターが使用できたとのこと。 モニターに接続すると謎のQRコードが出現 通常なら、iPhoneをDigital AVアダプタを介して外部ディスプレイにつなぐだけですぐに使用開始となるはずですが、あやしいケーブルだとモニター上に謎のQRコードが出たそうです。 QRコードをスキャンすると、「EZ Cast」というWebサイトへと連れ
App Storeの透明性レポートが公開〜政府の要請で削除されたアプリ数などが判明 - iPhone Mania
Appleは、同社初となるApp Storeの透明性レポート（2022年度）を公開しました。App Storeに関するさまざまな数字が明らかにされています。 ■3行で分かる、この記事のポイント 1. Appleは、同社初となるApp Storeの透明性レポートを公開した。 2. 政府の要請により取り下げられたアプリ数が最も多かったのは中国だった。 3. インド、パキスタン、ロシア、トルコ、ブルガリア、香港など。 政府要請で取り下げられたアプリが最も多かったのはどの国？ Appleが公開した「2022年度App Storeの透明性レポート（2022 App Store Transparency Report）」では、App Storeにまつわる興味深い事実が公表されています。 政府の要請により取り下げられたアプリ数が最も多かったのはやはり中国で、その数は1,435個にものぼりました。それに続
【注意！】Appleを装うフィッシングメールが出回る - iPhone Mania
フィッシング対策協議会は5月2日、Appleをかたり、フィッシングサイトへ誘導するショートメッセージ（SMS）が出回っているとして、注意喚起をしています。 ■3行で分かる、この記事のポイント 1. フィッシング対策協議会は2日、Appleを装うショートメッセージが出回っているとして注意喚起。 2. 偽サイトへ誘導し、クレジットカード情報等を入力させる手口となっている。 3. ブックマークした公式サイト経由で自分のアカウントにアクセスする癖をつける。 偽サイトへ誘導し、クレジットカード情報等を入力させる 今回確認されたAppleを装うフィッシングメールは、【apple】重要なお知らせ、必ずお読みください。という文面とともにフィッシングサイトのURLが添付されており、遷移先でApple IDやパスワード、クレジットカード情報等を入力させる手口となっています。Androidスマートフォン等で同じ
App Storeで広告詐欺アプリ10本が発見される。Google Playは70本 - iPhone Mania
App Storeで広告詐欺アプリ10本が発見される。Google Playは70本 2022 9/27 セキュリティ研究者によって、App Store上の10本のアプリが広告詐欺に関与していることが発見されました。これらのアプリは、正規アプリになりすまし、iPhoneユーザーに大量の広告を表示することで、収益を上げていました。 App Storeで10の広告詐欺アプリが発見 サイバーセキュリティ企業「HUMAN」のSatori Threat Intelligenceチームが発見したモバイルアプリは、彼らが「Scylla」と呼ぶ広告詐欺キャンペーンの一部であることが判明しました。Scyllaは、2019年8月に初めて発見された詐欺行為の第3波であり、Appleはこれに対抗してきました。 現時点では、これらのアプリはApp Storeから削除されていますが、Humanは、以下のアプリがインス
iPhone14シリーズのパッケージ、封止シールの素材変更し粘着力を強化〜再生困難？ - iPhone Mania
iPhone14シリーズのパッケージ、封止シールの素材変更し粘着力を強化〜再生困難？ 2022 9/15 リーカーのTommy Boi氏（@Tommyboiiiiii）が、iPhone14シリーズのパッケージの封止シールは素材が変更されており、粘着力も強化されていると報告しています。 素材と粘着力を変更、偽造困難に？ Tommy Boi氏（@Tommyboiiiiii）によれば、iPhone14シリーズのパッケージの封止シールは、iPhone13シリーズのものと比べて素材感が紙に近くかつ、粘着力が強化されているようです。 粘着用の糊がパッケージに残る場合、偽造封止シールにて未開封状態に見せかけるのは難しくなるかもしれません。 封止シールとパッケージがホワイトになるのは、リーカーのShrimpApplePro氏（@VNchocoTaco）が指摘していたとおりです。 It’ll be MUCH
Mac App Storeのトップ無料アプリの一部は悪質な課金アプリとの報告 - iPhone Mania
Mac/iOS開発者の人物が、現在Mac App Storeで無料アプリのカテゴリでトップ100入りしているアプリの中に、実は有料の悪質なアプリが含まれている、と警鐘を鳴らしています。 3つのアプリが危険？ ジェフ・ジョンソン氏（@lapcatsoftware）によれば、Mac App Storeに掲載されている以下の3つのアプリが無料に見せかけた有料アプリであるとのことです。 GCalendar for Google Calendar Docs Pro for Google Drive Openly a Link Thread: Top Mac App Store dev abuses Free with In-App Purchase for bait-and-switch apps demanding upfront payment, not free in any respect.
iPhoneに危険なアプリをインストールさせる2つの手法とは〜セキュリティ会社が指摘 - iPhone Mania
「CryptoRom」と呼ばれる、ロマンス詐欺の一種の被害に遭うユーザーが増えており、セキュリティ会社がiOSに危ないアプリのインストールを可能にする2つのループホール（抜け穴）の存在を指摘しています。 CryptoRomという組織犯罪に注意 中国語で“巧みな詐欺”を意味する杀猪盘（shā zhū pán）は、時間をかけてターゲットとの信頼関係を結び、最後に金銭をだまし取る手法のことを指しますが、当初アジア圏だけでみられた被害は全世界に拡大しつつあるそうです。中でも「CryptoRom」と名付けられた組織犯罪キャンペーンに注意が必要とのことです。 CryptoRomアプリやWebサイトにアクセスしてしまうことで、貯蓄を失ってしまったという事例が多く報告されているそうです。詐欺師たちはソーシャル・エンジニアリング（人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する方法）を
キャリア装った不正アプリによる詐欺、iPhoneでも被害を確認。JC3が注意喚起 - iPhone Mania
キャリア装った不正アプリによる詐欺、iPhoneでも被害を確認。JC3が注意喚起 2021 11/28 NTTドコモなどの通信事業者を装ったSMSから不正アプリをインストールさせるフィッシング詐欺がiPhoneでも確認された、と日本サイバー犯罪対策センター（JC3）が注意を呼びかけています。構成プロファイルの悪用により、App Storeを経由せずにアプリがインストールされてしまうので注意が必要です。 構成プロファイルの悪用によりiPhoneでも被害 携帯電話料金の未払いがある、などの内容のSMSから不正アプリをインストールさせるフィッシング詐欺について、2021年6月にNTTドコモが注意喚起していましたが、当時はAndroidユーザーが主な標的とみられていました。 日本サイバー犯罪対策センター（JC3）によると、iPhoneの各種設定の一括実行用の構成プロファイルを悪用してフィッシング詐
Apple、App Storeの「問題を報告」ボタンは詐欺アプリ対策のためと認める - iPhone Mania
Apple、App Storeの「問題を報告」ボタンは詐欺アプリ対策のためと認める 2021 10/07 iOS15、iPadOS15、およびmacOS MontereyのApp Store製品ページに、「問題を報告」ボタンが表示されるようになりましたが、Appleは開発者Webサイトで、新機能は詐欺または不正行為を報告するためのものである、と記しています。 専用ページの立ち上げで、世界中の不正行為と詐欺の報告に対応 App Storeの「問題を報告」ボタンは、現在のところオーストラリア、カナダ、ニュージーランド、米国のユーザーに提供されており、順次、他の地域にも拡大していく予定である、とAppleは開発者Webサイトの「ニュースとアップデート」に記載しています。 またAppleは、世界中のユーザーに向けて新たに「reportaproblem.apple.com」を立ち上げており、「詐欺ま
App Storeで詐欺アプリの報告が再び可能に〜専用ドロップダウンメニューも - iPhone Mania
App Storeに、「問題を報告する」ボタンが復活し、専用の「不正行為や詐欺を報告する」ためのドロップダウンメニューも追加されたことが明らかになりました。 やっとユーザーの要望に応えてくれた？ App Store批評家のコスタ・エレフテリウ氏（@keleftheriou）とリチャード・マズケウィッチ氏（@mazkewich）が、App Storeで「問題を報告する」ボタンが再び利用可能となっており、「不正行為や詐欺を報告する」ドロップダウンメニューが新たに追加されているのを発見しました。 In a major reversal, Apple quietly added back the “Report a Problem” @AppStore button in iOS 15: pic.twitter.com/UopiPDEV7e — Kosta Eleftheriou (@keleft
Visaの決済カードをエクスプレスカードとして使うと危ない？セキュリティ研究者が警鐘 - iPhone Mania
Visaの決済カードをエクスプレスカードとして使うと危ない？セキュリティ研究者が警鐘 2021 9/30 Apple Payのエクスプレスカードの利用時、Visaの決済カードを使用していると、知らずに現金が取られる可能性がある、と英大学研究者が警告しています。 認証なしでお金を動かせる？ ロンドン交通局（TfL）の交通機関などでは、決済カードをエクスプレスカードとして設定しておくと、交通系ICカードを介さずに直接決済が可能となりますが、Visaカードを使用する場合は注意が必要である、とバーミンガム大学とサリー大学の研究者たちがBBCに語っています。 エクスプレスカードとは、Apple Payの機能のひとつで、指定のカードをあらかじめWalletに追加しておけば、交通機関の利用時にFace ID、Touch ID、パスコードなしでデバイスを読み取り機にかざすだけで入場が可能となります。 研究
App Storeで「星3以上をつけないと使用できない詐欺アプリ」が発見される
アプリを使用中に、突然「いかがですか？星をタップしてApp Storeで評価してください」といったポップアップが表示されて戸惑った経験がある人は多いはず。いきなりレビューを要求するどころか、高評価のレビューをつけないと、そもそも使うことさえできない詐欺的なアプリがApp Storeで見つかったと報じられています。 Scammy iOS app discovered that refuses to open unless you give it a good review - The Verge https://www.theverge.com/2021/5/26/22454468/ios-app-scam-review-3-star-force-review-process-apple iOSアプリの開発会社・FlickTypeの創業者でアプリ評論家でもあるコスタ・エレフセリウー氏がTwi
App StoreとPlay Storeで200以上の「フリースウェア」発見 - iPhone Mania
アンチウイルスソフト開発のAvastが、Apple App StoreとGoogle Play Storeで合計204の「フリースウェア」を発見した、と報告しています。 高額な料金を請求するフリースウェア フリースウェアとは無料トライアルなどでユーザーを惹きつけ、高額な課金でお金を巻き上げるアプリを指します。つまりインストールは無料であるものの、アプリを起動するとすぐに、無料トライアルをスタートするためにカードなどの支払い情報を登録するよう求められます。 これらフリースウェアを一旦サブスクしてしまうと、高額な金額を請求され、簡単にはキャンセルできない仕組みになっています。 Avastが調査した時点で、App StoreとPlay Storeには計204のフリースウェアが存在し、10億回以上もダウンロードされ、4億ドル以上の売上を計上していました。これらアプリの中には、年間3,432ドルも請
【注意】Appleサポート：詐欺フィッシングメール（購入が完了しました）
2020年3月20日頃から、Appleサポートを名乗るところから見覚えのないメールが届いているようです。内容としては、ポケモンGOのゴールドコインが正常に購入が完了されており、その取引を承認していない場合は、メール内にあるリンクからアクセスをして全額返金の申請をするように誘導するような内容になっています。 ポケモンGOを利用していない方は、詐欺メール・フィッシングメールだと気づく可能性が高いですが、実際にポケモンGOを利用している方は見覚えがありフィッシングサイトにアクセスしてしまう可能性があります。 メールの送信元の情報やメール文面はいくらでも好きに作成することができますので、このようなメールが届いた場合は必ず、対象サービスの公式サイトで確認しましょう。ビックリして安易にメール内にあるリンクをクリックしないように注意することが大切です。 詐欺フィッシングメール（クリックしないこと） 私の
【注意】通信事業者から届くSMSに悪意あるメッセージを挿入するスミッシング詐欺
通信事業者からのショートメッセージ（SMS）に、詐欺目的のメッセージを紛れ込ませてURLをクリックさせるスミッシング詐欺が確認されました。ご注意ください。 通信事業者のメッセージに第三者がメッセージを挿入する手口 一般財団法人日本サイバー犯罪対策センター（JC3）と内閣サイバーセキュリティセンター（NISC）は、通信事業者から届くSMSと同じスレッドに、他の者がメッセージを挿入できる手法を用いたスミッシング詐欺が確認された、として注意を呼びかけています。 「スミッシング（Smishing）」は、SMSを悪用したフィッシング詐欺を指す言葉で、スマートフォンの普及とともに増加傾向にあります。 通信事業者からのお知らせと識別困難 これまでは、通信事業者を装ったメッセージが届いても、メッセージが他のスレッドに表示されていれば、受信者が怪しいと気付いて被害を防ぐことができました。 しかし、正規の通信
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国から偽のCisco製品を輸入した米企業CEOが逮捕。政府や軍でも被害
【注意喚起】コンビニでiTunesカードを購入してスマホで読み込んだらバーコードの上に別のバーコードシールを貼られていて詐欺カードだった
AppleIDが乗っ取られあっという間に30万円の被害に遭った
