偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「偽セキュリティ警告画面」（サポート詐欺）はインターネットを閲覧中に突然表示されます。 あわてて画面をクリックすると、ディスプレイいっぱいに表示されてしまい、マウス操作で閉じることができなくなってしまいます。 このとき、表示されているサポート電話番号に電話をしてしまうと、思わぬ被害に遭います。 画面が表示されただけであれば、 パソコンは「コンピュータウイルス」には感染しておらず、「偽セキュリティ警告画面」を閉じるだけで問題ありません。 当窓口に寄せられる相談では、画面を閉じることができずに電話をかけてしまい被害にあう方が多くなっています。 そのため、偽のセキュリティ警告画面を疑似的に表示して、画面を閉じる操作を練習するための体験サイトを作成しました。 多くの方に画面の閉じ方を体験していただき、被害の未然防止につなげてください。 目次 はじめに（体験を実施する前に必ずご確認ください） 体験サ
ネット通販で１万５０００人余クレジットカード情報漏えいか｜NHK 福岡のニュース
福岡市で飲食店を経営する会社は、自社のネット通販のウェブサイトが不正アクセスを受け、１万５０００人余りのクレジットカードの情報が漏えいしたおそれがあると発表しました。 一部のカード情報は不正に利用された可能性があるということです。 情報漏えいのおそれがあるとホームページで発表したのは、福岡市博多区で飲食店を経営する「有限会社なごみ」です。 発表によりますと、商品を購入することができる自社のウェブサイト「味市春香なごみオンラインショップ」が不正アクセスを受け、顧客が入力したクレジットカードの情報が外部に流出するよう改ざんされていたということです。 漏えいしたおそれがあるのは、２０２１年１月２７日から去年５月１５日の間にクレジットカードで決済した１万５２７４人分の名前やカード番号、有効期限、それに、セキュリティコードなどの情報です。 一部のクレジットカード情報は不正に利用された可能性があるとい
Googleがサポート詐欺を支援し収益を上げる 実際に表示された130の広告【俺の詐欺画像フォルダが火を吹くぜ】 - SEO辻正浩のブログ
サポート詐欺とネット広告 サポート詐欺の被害拡大が大きな問題になっています。 サポート詐欺は様々な手法でパソコンの不調を警告する画面をPC上に表示させ電話をかけるように煽り、サポート費用としてGoogle PlayギフトカードやiTunesギフトカードを買わせて支払わせたりPCの遠隔操作で振込をさせて、お金を奪う詐欺です。 この詐欺自体は昔からあるものですが、増加したようで2023年9月末には消費者庁も注意喚起を行っています。 www.caa.go.jp また、夏以後に日本各地の警察も注意喚起を始めた他、様々な報道機関やネット媒体がその問題を報じ続けています。 (2/14)詐欺：“サポート詐欺”に注意！ | NHK (5/15)パソコン「サポート詐欺」電話かけてみた 72分間の通話の全容 | NHK | デジタルでだまされない (7/2)【動画解説】パソコン「サポート詐欺」警告が出た時の対
みんなの銀行の“秘密の質問”が話題 「両親の旧姓は？」→2文字の名字はNG 理由を聞いた
デジタルバンク「みんなの銀行」アプリの“秘密の質問”のUIがTwitter上で話題になっている。3文字以上でしか回答を設定できず、「両親の旧姓は何ですか？」という質問に2文字の名字では答えられない。なぜこのような仕様になっているのか、運営会社のみんなの銀行（福岡市）に話を聞いた。 みんなの銀行は、スマートフォンアプリから口座開設ができるサービス。アプリのダウンロード後、初期設定を進めていくと本人認証の手段の一つとして、秘密の質問の設定を求められる。質問は「母親または父親の旧姓は何ですか？」「小学校の修学旅行先はどこですか？」「初恋の人の名前は何ですか？」など6種類から選べる他、自分で質問の作成することもできる。 しかし、いずれの質問に対しても設定できる回答の文字数は3文字からとなっている。そのため、両親の旧姓を求める質問の場合、漢字2文字で「松浦」などは設定できず、「まつうら」のように平仮
マイナンバー、支援金受け取り口座で誤登録 全国で11件 - 日本経済新聞
河野太郎デジタル相は23日の記者会見で、政府などからの支援金を受け取る口座をマイナンバーとひも付ける事業について誤登録があったと発表した。他人の口座が登録される事例が6つの地方自治体で11件確認された。自治体に置く端末の人為的な誤操作が原因だという。端末を操作した人が個人向けサイト「マイナポータル」からログアウトを忘れ、次に使った人が誤ってそのまま他人のアカウントに口座を入力した。河野氏は「誤
マイナンバー公金受取口座を別の人に登録 複数確認 総点検へ | NHK
マイナンバーにひも付けて登録する「公金受取口座」について、河野デジタル大臣は誤って別の人のマイナンバーに登録されるトラブルが確認されたことを明らかにしました。トラブルは6つの自治体で11件確認されていてほかにも登録された口座に誤りがないか、総点検を実施することにしています。 これは河野デジタル大臣が23日の閣議のあとの記者会見で明らかにしました。 それによりますと、マイナンバーにひも付けて登録することで国の給付金などを受け取ることができる「公金受取口座」について、誤って別の人のマイナンバーに登録されるトラブルが確認されました。 トラブルは福島市など6つの自治体で11件確認され、いずれも人為的なミスが原因で誤って入金されたケースはないとしています。 これを受けて、デジタル庁は自治体に対してマニュアルを守った手続きの徹底を呼びかけるとともに、ほかにも登録された口座に誤りがないか、総点検を実施す
デジ庁が富士通Japanにシステム停止・総点検要請、コンビニ交付サービス誤発行で
マイナンバーカードを使ったコンビニ証明書交付サービスで、別人の住民票などが発行されるトラブルが立て続けに発生した問題を受け、河野太郎デジタル相は2023年5月9日の閣議後記者会見で、同システム開発を手掛ける富士通Japanに対してシステム停止の上で総点検することを同8日に要請したと発表した。 コンビニ証明書交付サービスを利用した際に別人の住民票などが発行されるトラブルは2023年3～5月にかけ横浜市、足立区、川崎市で発生しており、いずれも原因は富士通Japanが手掛けるシステムの不具合だった。 富士通Japanはこれまでも不具合が明らかになった際に不具合箇所の特定、不具合の改修は完了しているとしてきたが、デジタル庁ではトラブルが相次いで発生していることを重く見て、「早急に運用を停止して、問題が起きない確認をしてもらいたいということで、運用を停止してテストするように要請した」（河野デジタル相
CRYPTREC | CRYPTREC暗号リスト(電子政府推奨暗号リスト)
CRYPTREC暗号リスト (電子政府推奨暗号リスト) 電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト) デジタル庁、総務省及び経済産業省は、CRYPTRECの活動を通して電子政府で利用される暗号技術の評価を行っており、2023年3月に 「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)」（初版: 2023年（令和5年）3月30日、CRYPTREC LS-0001-2022）を策定しました。 CRYPTREC暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト及び運用監視暗号リストで構成されています。 「政府機関等のサイバーセキュリティ対策のための統一基準（令和5年度版）」(令和5年(2023年)7月4日、サイバーセキュリティ戦略本部)において、以下のとおり記載されており、政府機関における情報システムの調達及び利用におい
Mac（マック）向けウイルス対策ソフト一覧 【製品＆無料セキュリティ】
2006年ごろ、お笑いコンビ”ラーメンズ”のTVコマーシャルで、パソコン（Windows）と比較して「マックはウイルスは大丈夫。」「マックのOSは平気。」のセリフが懐かしいですな。米国Apple（アップル）は、2009年に今までのマック（Mac OS X）に対するセキュリティの見解を転換しました。Appleの公式サイトのセキュリティページよりそれを引用～ （※ 「ウイルス対策ソフトウェア」の言及は現在消滅） The Mac is designed with built-in technologies that provide protection against malicious software and security threats right out of the box. However, since no system can be 100 percent immune fr
HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について | IIJ Engineers Blog
開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログを運営しています。 こんにちは。IIJ Engineers Blog編集部です。 IIJの社内掲示板では、エンジニアのちょっとした技術ネタが好評となって多くのコメントが付いたり、お役立ち情報が掲載されています。 今回は、すでにお気づきの方もいるかもしれませんが、いつの間にか HTTPS 証明書の Common Name の検証が禁止 になっていた件について紹介します。 HTTPS 証明書の検証手続きは、RFC2818 で「Subject Alternative Name があればそれで、なければ Common Name を見よ」となっていました。 If a subjectAltName extension of type dNSName is present, that MUST be used as
ユピテル、40万人分の会員情報流出 不正アクセス確認から3年以上報告せず、脅迫メール受信で公開
自動車用品などを手掛けるユピテル（東京都港区）は6月7日、2017年10月にサーバが不正アクセスを受け、同社が運営する会員サイト「My Yupiteru」に登録する約40万人分の個人情報が外部に流出したと発表した。攻撃者とみられる人物から、金銭要求の脅迫メールを受信していることも併せて公表した。クレジットカード情報は含まれておらず、7日時点で、個人情報の悪用も確認されていない。 流出したのは、17年10月以前に同サイトへ会員登録した40万5576人分の住所、氏名、性別、生年月日、電話番号、メールアドレスを含む、52万8563件のデータ。残り12万件余りのデータについて同社は、既に退会済みで閲覧できない情報や入会手続きを途中で取り消したユーザーの情報などとし「情報流出を確認した会員には、個別に連絡する」としている。 同社が不正アクセスを確認したのは2017年10月31日。不正アクセス元からの
ニュース｜サンリオピューロランド
このホームページに掲載のイラスト・写真・文章の無断転載を禁じます。すべての著作権は株式会社サンリオに帰属します。 © 2024 SANRIO CO., LTD. TOKYO, JAPAN 著作 株式会社サンリオ
松井証券のシステム開発委託先SE、顧客口座から2億円着服か パスワードなど不正使用して出金
大手SIerのSCSKは3月24日、松井証券のシステム開発を担当していた同社の元社員が、松井証券顧客15人のIDやパスワードなどを不正に取得し、顧客になりすまして、口座に預けられていた現金など総額2億円を不正出金していたと発表した。 元社員は、電子計算機使用詐欺・不正アクセス禁止法違反などの容疑で同日、警視庁に逮捕された。 SCSKは松井証券のシステム開発・保守、運用を担当。元社員は、松井証券のシステムを専任で担当していたという。 SCSKによると元社員は、松井証券顧客のID、パスワード、取引暗証番号などを不正に取得した上で、顧客になりすまして有価証券を売却し、売却代金を含めた証券口座に預けられていた現金を、不正出金していたという。被害にあった顧客は15人、被害総額は2億円と確認したという。 2020年1月、顧客から松井証券に「身に覚えのない取引があった」と報告があったため、松井証券とSC
とあるブロガー忘年会の絵日記レポを見て、「自衛って必要だな」と背スジが凍った話
12月も半ばとなり、世は忘年会シーズン。社内社外を問わず、様々なつながりの人たちが、飲んで騒いでして楽しく1年を締めくくろうとする時期です。 そうした忘年会のひとつとして、とあるブログサービスのオフィシャルな忘年会があったらしく、たまたまその参加者レポートを昨日目にしました。絵日記系の方が多く集まっていたようで、その界隈が「レポアップしましたー」とSNSに上げるひとつが自分のアンテナにひっかかったのです。 途中まで読み進めて、目を疑いました。 「これだけ名刺交換しました」と、その日に出会ったであろう皆さんの名刺を綺麗に並べて撮った写真が、大きく掲載されているのです。 モザイク加工なんて一切なし。その状態でもよーく見れば住所電話番号が推測できる画質で、しかもクリックすればさらにこれが拡大表示されて、すべての情報が鮮明に確認できるというオマケつき。 ブログ主のプロフィールを見ると、「イラストの
ESETサポート情報
・ESET PROTECT Essential オンプレミス（旧名称：ESET Endpoint Protection Standard）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LINEヤフーに2度目の行政指導へ、「NAVERとのネットワーク完全分離が2年以上先」など“見直しの展望が明らかでない”と判断
ISO27001認証
Yahoo! JAPAN、ついに「秘密の質問」を廃止へ | スラド セキュリティ
危険度の高いMicrosoft以外のアプリは「iTunes」「Java JRE」「Lhaplus」 サポート終了ソフトでは「Flash Player」と「SQL Server」の旧バージョンがいまだ高いシェア
Mac向け「ESET」製品の一部に“クリティカル”な脆弱性 ～キヤノンITSが公表
