表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法

2024/01/04 12 users 脅威 マルウェア アウト Wi-Fi 原文

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法2024.01.04 09:0012,078 Devid Nield - Gizmodo US ［原文］ （ Mme.Valentin/Word Connection JAPAN ） 2022年10月6日の記事を編集して再掲載しています。 待って! その画像には脅威が潜んでいるかも。 ウイルス、フィッシング詐欺、安全でないWi-fi... 続きを読む

「ドコモ口座」騒動が割と重めのネタである件で｜山本一郎（やまもといちろう）

2023/09/25 134 users 騒動 山本一郎 ヤマ ドコモ口座 ITmedia

ITmediaでも取り上げられていますが、NTTドコモが自社サービスのドコモ口座のドメインをうっかり世に流してしまい、騒動になっています。 ただでさえ、フィッシング詐欺や著名人なりすまし広告が横行しているこの状況で、そのまんまのが放流されたら大変なことになるんですが、大丈夫なのでしょうか。 で、そもそもこう... 続きを読む

Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話 | スラド IT

2023/09/18 14 users スラド ユーザーアカウント Ars Technica 従業員

ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。 複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康... 続きを読む

“見分けるのは無理” 知ってほしい「フィッシング詐欺」対策は｜NHK

2023/09/08 15 users NHK 無理 対策 サイバーセキュリティー 警鐘

問題です。 どちらが正規のサイトで、どちらが偽サイトでしょうか？ 偽サイトに誘導し、IDやパスワードを盗んで預金をだまし取る「フィッシング詐欺」。 「見破るとか見分けるというのはまず無理」 サイバーセキュリティーの専門家はこう警鐘を鳴らしています。 ことし6月までの半年間の被害は去年1年間の2倍。 巧妙化す... 続きを読む

携帯電話に届く迷惑SMS、未然に防ぐには？　4キャリア／MVNOでの対策方法

2023/05/20 14 users MVNO 未然 何者 キャリア 不審サイト

携帯電話に届く迷惑SMS、皆さんはどう対処しているだろうか。キャリアやMVNOで拒否する方法はあるのか。ない場合はどうすべきか、対処法をまとめた。 携帯電話に届く迷惑SMS、皆さんはどう対処しているだろうか。何者かが大手企業を装い、不審サイトなどへ誘導し、個人情報を入力させる、いわゆるフィッシング詐欺などが... 続きを読む

対話式のAI サイバー犯罪に悪用のおそれ ウイルスも作成可能 | NHK

2023/02/11 23 users コンピューターウイルス 懸念 悪用 実験 ウイルス

急速に利用が広がっている対話式のAIがサイバー犯罪に悪用されるリスクについて、セキュリティー会社が実験を行って調べたところ、フィッシング詐欺に利用できる文章やコンピューターウイルスを作るためのコードが生成できることがわかり、専門家の間で懸念の声が上がっています。 対話式のAIは、人と話すような自然な会... 続きを読む

ChatGPTは舎弟気質？　「高圧的な命令でマルウェア作成など悪用可能」との指摘　犯罪目的の利用に懸念

2023/02/08 28 users chatgpt 警鐘 悪用 マルウェア 懸念

ChatGPTは舎弟気質？　「高圧的な命令でマルウェア作成など悪用可能」との指摘　犯罪目的の利用に懸念：この頃、セキュリティ界隈で 多彩さと便利さで話題に事欠かない対話型AIの「ChatGPT」だが、マルウェアの作成やフィッシング詐欺といった犯罪目的で利用される恐れもあると、米国のサイバーセキュリティ企業が警鐘を... 続きを読む

マンガの著作権侵害・ポルノ・詐欺・偽情報のネットワークがGoogleからの広告費で収益を上げている実態が暴露される

2022/12/22 14 users ポルノ 収益 実態 詐欺 マンガ

多種多様な広告ビジネスを展開するGoogleですが、Googleがサポートする広告の中には著作権を侵害するサイトに掲載されるものや、フィッシング詐欺やポルノサイトに掲載されるものがあります。不適切なサイトがGoogleからの広告費で収益を上げている実態について、世界的なFacebook広告詐欺を暴露した実績のあるクレイグ... 続きを読む

「au」がなぜ世界7位　フィッシング詐欺でなりすまし

2022/12/15 10 users 世界7位

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら メールのセキュリティーサービスを提供する仏ヴェイドの日本法人が2022年11月、22年第3四半期の「フィッシングおよびマルウェアレポート」を発表した。 実在する企業・... 続きを読む

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法

2022/10/06 26 users 脅威 マルウェア アウト Wi-Fi Tags

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法2022.10.06 17:0010,630 Devid Nield - Gizmodo US ［原文］ （ Mme.Valentin/Word Connection JAPAN ） Tags : 犯罪ハッキング 待って! その画像には脅威が潜んでいるかも。 ウイルス、フィッシング詐欺、安全でないWi-fiの利用、怪しいUSBメモリなど... 続きを読む

ドコモメール、送信ドメイン認証「DMARC」「DKIM」導入　フィッシング防止

2022/08/23 26 users DMARC DKIM メールヘッダ 送信ドメイン認証 導入

NTTドコモは8月23日、「ドコモメール」に、送信ドメインによる認証技術「DMARC」「DKIM」を導入した。なりすましメールなどをより高精度に判別し、フィッシング詐欺による被害などを低減する目的。 DMARCは、メールヘッダに含まれる送信ドメインを認証する技術。DKIMはDMARCの認証手段だ。これらの技術により、企業の公... 続きを読む

メルカリ、クレカ不正利用とフィッシング詐欺の補償額は32億円に　対策強化で正常化見込む

2022/08/08 13 users メルカリ 連結決算 補償額 クレカ不正利用 半年間

メルカリは、クレジットカードの不正利用とフィッシング詐欺の影響で、2022年1月から6月までの半年間で32億円を補償したと発表した。 メルカリは8月8日、クレジットカードの不正利用とフィッシング詐欺の影響で、2022年1月から6月までの半年間で32億円を補償したと発表した。2022年6月期の連結決算にて明らかにしたもの... 続きを読む

詳しい人でもだまされる？　スマホを狙った「フィッシング詐欺」の手口と対策

2022/06/26 28 users 手口 実害 実例 筆者 スマホ

スマホには毎日大量のメールが届く。その中にはフィッシングメールも含まれていて、実害が出かねない。これらの実例を踏まえた対策を紹介する。 スマートフォンには、毎日大量のメールが届きます。筆者の場合、利用したことのあるECサイトからの販促メール（ダイレクトメール）が最も通数が多く、次いでメーカーから届く... 続きを読む

メルカリ、不正増加で16億円の追加出費　クレカ不正利用とフィッシング詐欺で成長も鈍化

2022/04/28 19 users 出費 鈍化 決算資料 ユーザー 成長率

メルカリは、アプリにおけるクレジットカードの不正利用とフィッシング詐欺の増加により、流通取引総額の成長率が鈍化した上、ユーザーへの補填金として第3四半期のみで合計16億円の出費があったと明らかにした。 メルカリは4月28日に発表した2022年6月期第3四半期決算の決算資料で、アプリにおけるクレジットカードの不... 続きを読む

キャリア装った不正アプリによる詐欺、iPhoneでも被害を確認。JC3が注意喚起

2021/11/28 10 users iPhone SMS 悪用 NTTドコモ 詐欺

NTTドコモなどの通信事業者を装ったSMSから不正アプリをインストールさせるフィッシング詐欺がiPhoneでも確認された、と日本サイバー犯罪対策センター（JC3）が注意を呼びかけています。構成プロファイルの悪用により、App Storeを経由せずにアプリがインストールされてしまうので注意が必要です。 構成プロファイルの悪... 続きを読む

「AirTag」には“善きサマリア人攻撃”の恐れありとセキュリティ研究者がAppleに警告

2021/09/29 10 users Airtag 一意 ブライアン・クレブス氏 警告 Apple

米Appleが4月に発表した紛失防止タグ「AirTag」は、フィッシング詐欺に悪用される可能性があると、セキュリティジャーナリストのブライアン・クレブス氏が運営する「Krebs on Security」が9月28日（現地時間）に警告した。 AirTagが「紛失モード」に設定されていると、https://found.apple.comの一意のURLが生成され、そ... 続きを読む

【実録】ついに「偽の激安ECサイト」に騙され個人情報をぶっこ抜かれた！ ニセ通販サイト詐欺の一部始終と防止策 | ロケットニュース24

2021/09/22 131 users 一部始終 耕平 防止策 ロケットニュース 実録

» 【実録】ついに「偽の激安ECサイト」に騙され個人情報をぶっこ抜かれた！ ニセ通販サイト詐欺の一部始終と防止策 特集 「不覚だ……」 これまで、数々の大手カード会社や民間サービスを騙（かた）るフィッシング詐欺の潜入し、その防止策をお伝えしてきた自称「ネット詐欺撲滅隊長」の私（耕平）だが、この度とうとうヤ... 続きを読む

厚生労働省をかたるフィッシング詐欺、件名「【重要】新しいコロナウイルスの発生の予防と管理」などの不審メールに注意 - INTERNET Watch

2021/08/16 11 users 件名 INTERNET Watch 厚生労働省 不審メール

続きを読む

説得力のあるフィッシング詐欺のメールを、AIが人間よりうまく“書く”時代がやってきた | WIRED.jp

2021/08/10 13 users WIRED.jp 説得力 人間 サーヴィス 時代

自然言語処理の意外な分野への進出が止まらない。今度はフィッシング詐欺のメールだ。高性能な言語生成アルゴリズムとして知られる「GPT-3」とAIaaS（サーヴィスとしてのAI）のプラットフォームを利用することで、特定の個人や団体を標的にした大規模なスピアフィッシング詐欺への参入障壁を大幅に下げられることを、あ... 続きを読む

ドコモ、キャリアメールに“公式マーク”表示　フィッシング詐欺を抑止　佐川急便など13社が導入 - ITmedia NEWS

2021/05/25 16 users 抑止 NTTドコモ ドコモ 佐川急便 ITmedia News

NTTドコモは5月25日、企業やサービスの公式アカウントが送信するメールに“公式マーク”を表示するサービスを始めた。送信する企業・受信する一般ユーザーともに利用料は無料。フィッシング詐欺の抑止が目的で、すでに佐川急便など13社が導入済みという。 NTTドコモは5月25日、企業やサービスの公式アカウントが送信するメ... 続きを読む

偽の「ボーナス通知」が従業員を試すために送信され「邪悪すぎる」と話題に - GIGAZINE

2020/12/25 22 users COVID－19 新型コロナウイルス感染症 ボーナス 事態

会社から従業員に向けてボーナスの通知が送られ、従業員が必要情報を入力して返信したところ、実はフィッシング詐欺に対する意識の高さを確認するテストであり、返信した人にはボーナスではなく再訓練のお知らせが届いた……という事態が報告されています。新型コロナウイルス感染症(COVID-19)に伴う困難が多かった一年の... 続きを読む

Amazonを装ったフィッシング詐欺に注意　1億円以上だまし取られたケースも……カスペルスキーが手口をまとめたレポートを公開 - ITmedia NEWS

2020/12/03 13 users カスペルスキー 手口 詐欺 Amazon レポート

カスペルスキーは12月2日、ECサイト「Amazon」で発生した詐欺の手口をまとめたレポートを発表した。同社はフィッシング詐欺などの被害に遭わないために、通知メールを受け取った際は記載のリンク先にアクセスせず、自分のアカウントに直接ログインして確認するよう呼び掛けている。 カスペルスキーはレポートで、多くの... 続きを読む

「Google ドライブ」を悪用したフィッシング詐欺が急増中、メールの監視をすり抜ける新たな手口の中身 | WIRED.jp

2020/11/04 20 users 創世記 手口 ウェブサイト 監視 詐欺行為

ネットの犯罪者たちは、新たな“釣り餌”を見つけたようだ。「Google ドライブ」を悪用したフィッシング詐欺が報告されており、特に問題はなさそうに見える電子メールやポップアップ通知を開くと、不正なウェブサイトに誘導されてしまう。 危険なリンクをクリックさせようとする詐欺行為はインターネットの創世記から存在... 続きを読む

SMSで届く詐欺メッセージ「スミッシング」被害が右肩上がりに　その巧妙な手口とは (1/2) - ITmedia NEWS

2020/09/01 11 users スミッシング 弱み SMS 手口 マルウェア

SMSを使ったフィッシング詐欺「スミッシング」の被害が右肩上がりで増えている。セキュリティ対策がほぼないSMSの弱みとマルウェアなどによる攻撃が組み合わさり、手口が巧妙化しているという。 SMS（ショートメッセージサービス）を使ったフィッシング詐欺「スミッシング」の被害が右肩上がりで増えている――NTTドコモが... 続きを読む

Slackで認定されたURLリンク偽装の脆弱性 · Akaki I/O

2020/04/27 10 users Slack ビジネスチャットツール 手口 脅威 誘導

Slackで認定されたURLリンク偽装の脆弱性 フィッシング詐欺における偽サイトへの誘導では、正規サイトのURLをかたってリンクをクリックさせる手口が後を絶たない。この手口は主にメールや掲示板からの誘導で悪用されるが、グループチャット内でもURLリンクを偽装できれば脅威になると考えた。ビジネスチャットツールとし... 続きを読む