2要素認証の突破はもはや当たり前　“ここまでやるか”と思わせる攻撃者の最新手口（ITmedia エンタープライズ） - Yahoo!ニュース

2024/09/03 22 users 突破 ITmedia エンタープライズ Yahoo ニュース

iOS 18世代ではこれまでキーチェーンとして提供されていた機能が「パスワード」アプリとして切り出される（出典：AppleのWebサイト） コンシューマーとしての利用者、そして組織の一員としての従業員個人に対するサイバー攻撃の主流は「フィッシング」だと思います。フィッシングも偽サイトに誘導するという、これまでよ... 続きを読む

2要素認証の突破はもはや当たり前　“ここまでやるか”と思わせる攻撃者の最新手口

2024/09/02 7 users 突破 2要素認証 攻撃者 頼みの綱 コンシューマー

サイバー攻撃者たちの攻撃手法は日々巧妙化しています。何と最近、頼みの綱だった2要素認証ですら突破された事例まで報告されました。サイバー攻撃者は果たしてどのような手法を使ったのでしょうか。 コンシューマーとしての利用者、そして組織の一員としての従業員個人に対するサイバー攻撃の主流は「フィッシング」だ... 続きを読む

「刑事・片桐優一」を名乗る男――スマホ特殊詐欺の最新手口 | NHK | WEB特集

2024/01/30 13 users 刑事 NHK WEB特集

特殊詐欺の“入り口”といえば固定電話。狙われるのは高齢者や資産家――そう思いがちですが、今、スマートフォンを使った新たな特殊詐欺が相次いでいます。 被害に遭いそうになった愛知県在住の30代の男性の話から、その巧妙な手口に迫ります。 （NHK名古屋局記者 佐々木萌・豊嶋真太郎） 続きを読む

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (2/2) - ITmedia NEWS

2019/12/09 6 users 徳丸氏 実質 手順 ITmedia News ECサイト

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (2/2) 次に、決済方法にリダイレクト型を用いていた場合。バックドアの設置までは同様の手順だが、リダイレクト型ではECサイト上で番号を入力しないため、ECサイト上の入力から盗み取ることはできない。そこで攻撃者... 続きを読む

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (1/2) - ITmedia NEWS

2019/12/09 549 users 徳丸氏 徳丸浩氏 実質 ITmedia News ECサイト

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (1/2) セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 ECサイトからクレジッ... 続きを読む

ビットコイン資金洗浄の最新手口はiTunesでの楽曲販売 – 無能ブログ

2017/12/13 236 users iTunes 無能ブログ 楽曲販売

テレビCMも放映され、いまや未成年の若者でも扱い始めるなど、どんどん身近になっていく暗号通貨の「 ビットコイン (Bitcoin)」ですが、その一方で、違法薬物を販売する麻薬ディーラーや、サイバー犯罪者にとってもこの通貨は魅力的とされ、多くの取引において決済手段として用いられています。 しかし、それらの犯罪で得たBitcoinを自分たちの懐に収めるには、必ず資金洗浄（マネーロンダリング）を行う必要... 続きを読む

内定者に就活終了求める「おわハラ」の最新手口を専門家解説 （NEWS ポストセブン） - Yahoo!ニュース

2015/03/22 53 users NEWS Yahoo 就活終了 おわハラ 内定者

求人数が回復し、売り手市場となった今年の就職活動で、内定者に対して企業の「嫌がらせ」が問題になってきている。セクハラならぬ「おわハラ」という。なにが起きているのか。作家で人材コンサルタントの常見陽平氏が解説する。 ＊　＊　＊ 今年、話題の就活キーワードと言えば、「おわハラ」です。「就活終われハラスメント」の略です。文字通り、就活生に対して企業の人事が「内定を出すから、就活を終わらせて、ウチにしぼれ... 続きを読む

ソーシャルエンジニアリング、4つの最新手口（下） - ソーシャルエンジニアリング、4つの最新手口：CIO Magazine

2014/05/22 8 users ソーシャルエンジニアリング 標的 手口 預金 ロボコール

「このパソコンのファイルを預かった。返してほしくば身代金を払え」「お使いの銀行口座の預金が盗まれている。ここをクリックして送金処理を中止せよ」「ご友人が逝去された。この葬儀社のサイトで詳細を確認されたし」――。最近のソーシャルエンジニアリングは手口がますます卑劣になっている。 （前回から続く） この詐欺は、一般消費者を標的としているように思えるが、ロボコールと音声自動応答を組み合わせる手口は、企業... 続きを読む

ソーシャルエンジニアリング、4つの最新手口（上） - ソーシャルエンジニアリング、4つの最新手口：CIO Magazine

2014/05/18 10 users ソーシャルエンジニアリング 手口 預金 侵入 送金処理

「このパソコンのファイルを預かった。返してほしくば身代金を払え」「お使いの銀行口座の預金が盗まれている。ここをクリックして送金処理を中止せよ」「ご友人が逝去された。この葬儀社のサイトで詳細を確認されたし」――。最近のソーシャルエンジニアリングは手口がますます卑劣になっている。 ソーシャルエンジニアリングとは、人間の心理や行動につけ込んでデータの入手や企業への侵入を図る犯罪行為である。かつての手口は... 続きを読む