最新記事一覧
Trend Microは、Google広告を悪用したマルバタイジング攻撃を分析した。攻撃者はAI関連開発ツールを装う偽ページへ誘導後、Claudeの共有チャット機能も悪用し、認証情報窃取型マルウェア配布を図っている。アジア太平洋地域で被害が集中した。
()
103万3675件−。昨年1年間に警察庁が把握した、実在する企業を模した偽サイトなどの件数だ。令和2年は約1万9000件だったのが、急激に増加している。模倣は大手通販サイトや金融機関にとどまらず、大阪の国産つまようじメーカーも被害を受けた。本物と見分けがつきにくい精巧な偽サイトもあり、警察当局は一層の注意を呼びかけている。
()
103万3675件──205年間に警察庁が把握した、実在する企業を模した偽サイトなどの件数だ。20年は約1万9000件だったのが、急激に増加している。模倣は大手通販サイトや金融機関にとどまらず、大阪の国産つまようじメーカーも被害を受けた。本物と見分けがつきにくい精巧な偽サイトもあり、警察当局は一層の注意を呼びかけている。
()
Googleは音声通話で認証情報を盗む集団「BlackFile」の手口を公表した。標的を偽サイトへ誘導後、認証基盤へ侵入してクラウドの機密情報を大量取得、恐喝する流れが確認された。
()
IR情報ページなどで、「XXKK Virtual Currency Exchange」を名乗る暗号資産取引所の宣伝ページが表示される状態になっていた。
()
「Claudeの偽サイトに課金してしまった」という主旨の投稿がXで話題になっている。Google検索で出てくる順位が高すぎる点も注目を集めている。
()
首相官邸は3日、首相官邸ホームページになりすました偽サイトを確認したとして注意喚起した。「政府支援の自動収益プロジェクト」などと騙り、4万5000円を投資すると「月収最大900万円が保証される」などとうたっていた。
()
首相官邸は4日、X公式にて官邸を装う偽サイトが多発しているとして注意を呼びかけ、詐欺等への警戒を促した。偽サイトへの接続は投資詐欺への巻き込みや個人情報の搾取など、重大な被害に遭うリスクがあると警告している。公式サイトでは偽サイトの具体的特徴や防犯の要点、不審サイト発見時の相談窓口など詳細情報を公開している。
()
高市早苗首相や木原稔官房長官などの映像を悪用し、「政府が保証した投資」などと称して個人情報の入力を求めるという。
()
かつてコンピューター関係の掲示板として人気を集めた「スラッシュドットジャパン」の偽サイトが確認され、関係者とみられるXアカウントが注意喚起している。
()
旭プロダクションは、2015年放送のテレビアニメ「温泉妖精ハコネちゃん」の公式サイトを装った偽サイトを確認したとして注意喚起した。
()
首相官邸は11日、首相官邸ホームページになりすました偽サイトの存在が確認されたとして注意喚起した。
()
警察庁のサイバー警察局は12月4日、「ボイスフィッシング」による法人口座を狙った不正送金被害が急増しているとして注意を呼び掛けた。2024年秋ごろから被害が増えていたが、ここにきて再び急増しているという。
()
フィッシング対策協議会は2日、米Open AIのChatGPTをかたるフィッシングについて注意喚起した。メールやSMSでアカウントの期限切れを装い、フィッシングサイトへ誘導するという。
()
メルカリは、同社をかたるフィッシング詐欺を多数確認したとして、ユーザーに注意を呼び掛けている。本物と見分けがつきにくい偽サイトや偽メールも多く、誤ってログイン情報を入力すると、アカウントが乗っ取られるおそれがある。
()
経済産業省は19日、かつての「プレミアムフライデー推進協議会」のドメインを取得した第三者が類似したホームページを開設しているとして注意喚起した。
()
LINEヤフーは10月7日、「Yahoo!ネット募金」や「PayPay」などのサービスをかたる不審なメッセージや偽サイトが確認されているとして、注意を呼びかけた。同社社員を名乗る人物がLINE上で寄付を促す事例も報告されているという。
()
大阪・関西万博の関連グッズを検索する消費者を狙う偽通販サイトが急増中だ。消費者が被害に遭うだけではなく、無関係な企業サイトが乗っ取られ、偽サイトへの誘導に加担させられる場合もある。どう対処すべきか。
()
弁護士ドットコムは17日、偽サイトが確認されたとして利用者に注意喚起した。
()
Amazonの大型セール「プライムデー」に便乗し、偽サイトや詐欺メールによるサイバー攻撃が急増している――セキュリティ企業のチェック・ポイントが警鐘を鳴らしている。6月には、Amazonに類似した名称のドメインが1000件以上確認され、その9割近くが「悪意ある」または「疑わしい」と判定されたという。
()
大阪府警は、同府警のWebサイトを模倣した偽サイトを確認したとし、同サイトに掲載された「逮捕状」「守秘義務命令書」と称する画像を公開して注意を呼び掛けた。
()
政府備蓄米のネット販売を巡る争奪戦が続いている。6月6日にもLINEヤフーと楽天が予約販売を受け付けたが、いずれも短時間で完売した。アイリスオーヤマは、偽サイトの出現も確認したとして注意を呼び掛けている。
()
アイリスオーヤマは6月4日、同社の公式通販サイト「アイリスプラザ」の偽装サイトを確認したとして注意を呼び掛けた。政府備蓄米の販売に便乗して作られた可能性があるという。
()
フィッシング対策協議会は、PayPayカードを装ったフィッシングメールが出回っているとして注意を呼び掛けている。偽サイトを経由してPayPayの正規ログインページに誘導し、ユーザーに送金操作をさせる手口が確認されている。
()
Googleは、検索結果に現れる詐欺的なWebページや偽装サイトに対抗するため、AIを本格的に導入・強化している。同社はこの取り組みを「検索上の詐欺撲滅」と題したレポートで明らかにし、検索体験の安全性向上に向けた最新の技術と戦略を公開した。
()
Morphisecは、AI生成動画を装った偽サイトでインフォスティーラー「Noodlophile Stealer」を拡散する攻撃を確認した。SNSを介して拡散させてマルウェアに感染させるという。
()
Googleの旧サービスなどを悪用した巧妙なフィッシング攻撃が見つかった。正規の電子メールやOAuthを利用し、偽ページへの誘導や情報の詐取を可能にする新たな攻撃手法を注意喚起している。
()
偽のWebサイトに誘導して個人情報を抜き取るのが「ファーミング」だ。ファーミングはいつ、どこで起こるのか。フィッシングとは何が違うのか。
()
大阪・関西万博が4月13日に開幕する。こうした国際的なイベントの開催時には、サイバー攻撃が多く発生している。今回の万博では今のところ大きな被害はないが、不正アクセスや偽サイトなどが確認されており、注意が必要だ。
()
大阪・関西万博の公式サイトを装う偽サイトが確認されている。
()
フィッシング対策協議会が、PayPayによる「初売りキャンペーン」や「お年玉キャンペーン」をかたるフィッシング詐欺の報告が増えているとして、注意を呼び掛けた。偽メールの件名・文面例も公開している。
()
「時給1万円のメールオペレーター募集」など不自然な求人が掲載されている「JobKaleido」というサイトについて、クラウドワークスが名指しで注意を呼び掛けた。
()
三井住友銀行をかたるフィッシングメールが増加しているとして、フィッシング対策協議会が注意を呼び掛けた。メールに記載したQRコードからフィッシングサイトに誘導する手口の報告が増えているという。
()
オリンピックなど大規模イベントのライブ配信を無料で見られるとかたる偽サイトに警視庁が注意を呼び掛けている。
()
SAPジャパンは、同社が以前保有していたサイトが第三者企業によって取得され、なりすましサイト化している事例を確認したと発表した。
()
警察庁のWebサイトを模倣した偽サイトがあることが分かった。
()
「マイナポータル」を装うサイト、アプリがあるとして、デジタル庁が2024年3月26日から注意喚起を行っている。何者かが年金事務所を名乗り、年金手続きを理由に偽サイトや偽アプリへ誘導する事案が確認されたという。デジタル庁は不審なアプリをインストールしないよう呼びかけいる。
()
文中リンクを踏んでしまう前に、URLを読むクセを付けるしかない……。
()
日本赤十字社が令和6年能登半島地震に際する義援金の受付を開始した。一方、同法人をかたる偽サイトや、偽メールが出回る可能性もあるとして、注意を呼び掛けている。
()
LINEヤフーが設立した「Yahoo!ネット募金」や募金サイト「Yahoo!基金」をかたるフィッシングサイト・メールを確認したとして、同社が1月3日から注意を呼び掛けている。
()
このコラムでは「導入するだけで全ての脅威を防ぐ完璧なソリューションは存在しない」ということを繰り返しお伝えしています。しかしフィッシングや詐欺となると、どうしても“銀の弾丸”を求める人が出てきてしまうようです。
()
マイナポイント事務局をかたるフィッシングの報告が増えている。メールで「マイナポイントが間もなく失効する」などと案内して偽サイトに誘導し、クレジットカード情報や住所、氏名などを入力させる。
()
個人情報の入力やアンケートの回答を促されます。
()
角川アスキー総合研究所・ASCII編集部は、同社メディア「ASCII.jp」で、閲覧中に外部の偽サイトに遷移してしまう現象が発生しているとして注意喚起した。
()
国税庁のホームページになりすました偽サイトに誘導する詐欺メールです。
()
米Appleをかたるフィッシングメールが増えているとして、フィッシング対策協議会が注意喚起。Apple IDに再認証が必要などとして偽サイトに誘導し、カード情報などを窃取するという。
()
マイナポイント事務局かたる偽メールを確認したとして、フィッシング対策協議会が注意喚起。申し込みをしなければ獲得したポイントが失効するとして偽サイトに誘導し、個人情報を盗み取ろうとするという。
()
国民生活センターは30日、ネット通販サイトを装った偽サイトについて全国の消費者センターに寄せられた相談が22年度は前年の約2倍に増えているとして注意喚起した。
()
さくらインターネットをかたるフィッシング詐欺を確認したとして、フィッシング対策協議会が注意を呼び掛けた。「さくらのクラウド」の料金支払いについて、クレジットカードの認証に問題が発生していると偽り、偽サイトに誘導するという。
()
JR東日本の切符予約サービス「えきねっと」をGoogle検索で調べると偽のサイトが表示される──。そんな投稿がTwitterで12月11日から12日未明にかけて相次いだ。
()