onlinessl's blog

SSL証明書 | ジオトラスト RapidSSL事業部

SSL証明書 | フィッシングで盗んだクレカ情報、“不正トラベル”にも悪用

*SSL証明書 | フィッシングで盗んだクレカ情報、“不正トラベル”にも悪用 フィッシングメールやマルウェア感染により窃取されたクレジットカード情報が、宿泊施設や航空券、テーマパークのチケットなどの旅行サービスを手配する“不正トラベル”にも悪用されて…

SSL証明書 | フィッシングで盗んだクレカ情報、“不正トラベル”にも

*SSL証明書 | フィッシングで盗んだクレカ情報、“不正トラベル”にも悪用フィッシングメールやマルウェア感染により窃取されたクレジットカード情報が、宿泊施設や航空券、テーマパークのチケットなどの旅行サービスを手配する“不正トラベル”にも悪用されて…

SSL証明書 | セガ、『PSO2』 公式サイトを模倣したフィッシングサイト

#SSL証明書 | セガ、『PSO2』 公式サイトを模倣したフィッシングサイト セガは、セガグループ公式サイトを模倣したフィッシングサイトについてユーザーに注意喚起を行っている。 同社は、検索エンジン経由で、「『ファンタシースターオンライン 2』 公式サイ…

SSL証明書 | セガ、『PSO2』 公式サイトを模倣したフィッシングサイ

*SSL証明書 | セガ、『PSO2』 公式サイトを模倣したフィッシングサイト セガは、セガグループ公式サイトを模倣したフィッシングサイトについてユーザーに注意喚起を行っている。 同社は、検索エンジン経由で、「『ファンタシースターオンライン 2』 公式サ…

SSL証明書 | リップルを利用したフィッシング詐欺が韓国で摘発

*SSL証明書 | リップルを利用したフィッシング詐欺が韓国で摘発 仮想通貨 「リップル (Ripple) 」 を利用したフィッシング詐欺団が韓国で摘発された。 共犯の中には日本人も含まれている。 検察によると、キム氏らは昨年 7 月頃、米国のサーバーを介して仮…

SSL証明書 | リップルを利用したフィッシング詐欺が韓国で摘発

*SSL証明書 | リップルを利用したフィッシング詐欺が韓国で摘発 仮想通貨 「リップル (Ripple) 」 を利用したフィッシング詐欺団が韓国で摘発された。 共犯の中には日本人も含まれている。 検察によると、キム氏らは昨年 7 月頃、米国のサーバーを介して仮…

SSL証明書 | 「WordPress」 の認証情報を詐取するフィッシングメールを確認

*SSL証明書 | 「WordPress」 の認証情報を詐取するフィッシングメールを確認 フィッシングメール本文はデータベースの更新を通知する内容になっており、偽のログインページに誘導する。 見た目は正規のアップデートメッセージに似せているが、古いメッセー…

SSL証明書 | 「WordPress」 の認証情報を詐取するフィッシングメール

*SSL証明書 | 「WordPress」 の認証情報を詐取するフィッシングメールを確認 フィッシングメール本文はデータベースの更新を通知する内容になっており、偽のログインページに誘導する。 見た目は正規のアップデートメッセージに似せているが、古いメッセー…

SSL証明書 | Apple、フィッシング詐欺の見分け方や注意点をまとめた動画を公開

*SSL証明書 | Apple、フィッシング詐欺の見分け方や注意点をまとめた動画を公開 Appleからのメールを巧妙に装って、ユーザーのApple IDやパスワードや個人情報を盗み出すフィッシング詐欺。 公式YouTubeアカウント公開した動画「How to identify, avoid, an…

SSL証明書 | Apple、フィッシング詐欺の見分け方や注意点をまとめた

*SSL証明書 | Apple、フィッシング詐欺の見分け方や注意点をまとめた動画を公開 Appleからのメールを巧妙に装って、ユーザーのApple IDやパスワードや個人情報を盗み出すフィッシング詐欺。 公式YouTubeアカウント公開した動画「How to identify, avoid, an…

SSL証明書 | 6 大学にフィッシングメール、1.2 万件の個人情報流出

*SSL証明書 | 6 大学にフィッシングメール、1.2 万件の個人情報流出 大学関係者に対し、偽サイトに誘導する 「フィッシング」 メールが送られ、ID 、パスワードを盗まれる被害が相次いでいる。 これまでに横浜市立大など六つの大学で約 1 万 2 千件の個人情…

SSL証明書 | 6 大学にフィッシングメール、1.2 万件の個人情報流出

*SSL証明書 | 6 大学にフィッシングメール、1.2 万件の個人情報流出 大学関係者に対し、偽サイトに誘導する 「フィッシング」 メールが送られ、ID 、パスワードを盗まれる被害が相次いでいる。 これまでに横浜市立大など六つの大学で約 1 万 2 千件の個人情…

SSL証明書 | 仮想通貨フィッシング 闇サイトの 「仕掛け」 が売買

*SSL証明書 | 仮想通貨フィッシング 闇サイトの 「仕掛け」 が売買 メールなどから偽のウェブページに誘い込んで個人情報を盗む 「フィッシング」 の手口を使い、仮想通貨を盗み取ろうとするサイバー攻撃が国内で本格化していることが判明した。 実在する仮…

SSL証明書 | 仮想通貨フィッシング 闇サイトの 「仕掛け」 が売買

*SSL証明書 | 仮想通貨フィッシング 闇サイトの 「仕掛け」 が売買メールなどから偽のウェブページに誘い込んで個人情報を盗む 「フィッシング」 の手口を使い、仮想通貨を盗み取ろうとするサイバー攻撃が国内で本格化していることが判明した。 実在する仮…

SSL証明書 | 不正マイニングやフィッシング詐欺が猛威に

*SSL証明書 | 不正マイニングやフィッシング詐欺が猛威に サイバー犯罪では仮想通貨の不正マイニング(発掘)を狙う攻撃やフィッシング詐欺が活発化している。 不正マイニングは、マルウェアやスクリプト(コインマイナー)などで被害者のコンピュータリソー…

SSL証明書 | 不正マイニングやフィッシング詐欺が猛威に

*SSL証明書 | 不正マイニングやフィッシング詐欺が猛威にサイバー犯罪では仮想通貨の不正マイニング(発掘)を狙う攻撃やフィッシング詐欺が活発化している。 不正マイニングは、マルウェアやスクリプト(コインマイナー)などで被害者のコンピュータリソー…

SSL証明書 | ルータ改ざん攻撃の誘導先不正アプリが進化 

*SSL証明書 | ルータ改ざん攻撃の誘導先不正アプリが進化 ルータの DNS 設定を書き換えて、不正な Android アプリをダウンロードさせる攻撃で、攻撃対象の地域やデバイスが拡大し、新しい機能も追加されていることがわかった。 攻撃対象が iOS を搭載したス…

SSL証明書 | ルータ改ざん攻撃の誘導先不正アプリが進化

*SSL証明書 | ルータ改ざん攻撃の誘導先不正アプリが進化ルータの DNS 設定を書き換えて、不正な Android アプリをダウンロードさせる攻撃で、攻撃対象の地域やデバイスが拡大し、新しい機能も追加されていることがわかった。 攻撃対象が iOS を搭載したス…

SL証明書 | GDPR に便乗するフィッシングに注意 -- 時流を逆手に取る犯罪者

*SSL証明書 | GDPR に便乗するフィッシングに注意 -- 時流を逆手に取る犯罪者 EU を中心に 5 月 25 日に個人データ・プライバシーの保護を企業などに義務付ける 「一般データ保護規則 (GDPR) 」 が全面施行される。 この動きはサイバー犯罪者にとって格好の…

GDPR に便乗するフィッシングに注意 -- 時流を逆手に取る犯罪者

*GDPR に便乗するフィッシングに注意 -- 時流を逆手に取る犯罪者EU を中心に 5 月 25 日に個人データ・プライバシーの保護を企業などに義務付ける 「一般データ保護規則 (GDPR) 」 が全面施行される。 この動きはサイバー犯罪者にとって格好のネタになると…

SSL証明書 | DNS ハイジャックで仮想通貨を窃取 -- 古典的攻撃手法に警鐘

*SSL証明書 | DNS ハイジャックで仮想通貨を窃取 -- 古典的攻撃手法に警鐘 仮想通貨のウォレットサービスを手がける 「MyEtherWallet.com (MEW) 」 は 、同社ユーザーの通信がフィッシングサイトに誘導され、ウォレットから仮想通貨 Ethereum が盗まれる被害…

SSL証明書 | DNS ハイジャックで仮想通貨を窃取 -- 古典的攻撃手法に

*SSL証明書 | DNS ハイジャックで仮想通貨を窃取 -- 古典的攻撃手法に警鐘仮想通貨のウォレットサービスを手がける 「MyEtherWallet.com (MEW) 」 は 、同社ユーザーの通信がフィッシングサイトに誘導され、ウォレットから仮想通貨 Ethereum が盗まれる被害…

SSL証明書 | 偽の取引サイトに誘導、“仮想通貨のフィッシング詐欺”が徐々に活発化

*SSL証明書 | 偽の取引サイトに誘導、“仮想通貨のフィッシング詐欺”が徐々に活発化 これまでの仮想通貨関連のサイバー犯罪は、利用者のリソースを盗用し不正に発掘(マイニング)を行う手法が主流でしたが、直接的に通貨を窃取する手法が今後は拡大する。 …

SSL証明書 | 偽の取引サイトに誘導、“仮想通貨のフィッシング詐欺”が徐々に活発化

これまでの仮想通貨関連のサイバー犯罪は、利用者のリソースを盗用し不正に発掘(マイニング)を行う手法が主流でしたが、直接的に通貨を窃取する手法が今後は拡大する。 国内の仮想通貨取引所に偽装したフィッシング詐欺を確認。SSL証明書 ジオトラスト Rap…

SSL証明書 | Apple IDを1,600円で売買、フィッシング詐欺が多発するワケ

*SSL証明書 | Apple IDを1,600円で売買、フィッシング詐欺が多発するワケ 平均してApple IDは約15ドル(約1,600円)、米『Amazon.com』のアカウントは9ドル(約1,000円)、『Gmail』アカウントは約1ドル(約100円)で販売されていました。 こうした盗まれた…

SSL証明書 | Apple IDを1,600円で売買、フィッシング詐欺が多発するワケ

平均してApple IDは約15ドル(約1,600円)、米『Amazon.com』のアカウントは9ドル(約1,000円)、『Gmail』アカウントは約1ドル(約100円)で販売されていました。 こうした盗まれたアカウント情報が売買される背景には、これらが「なりすまし」や詐欺に利用…

SSL証明書 | My Softbank ID の詐取を目的としたフィッシング

*SSL証明書 | My Softbank ID の詐取を目的としたフィッシング ゲームのキャンペーンを装い My Softbank ID の詐取を目的としたフィッシングメールが出回っています。 2018年2月27日 11:00 現在フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖の…

SSL証明書 | /.well-known/ にホストされるフィッシング詐欺サイトが増加中

*SSL証明書 | /.well-known/ にホストされるフィッシング詐欺サイトが増加中 インターネットサービス企業の Netcraft は 2018 年 1 月 29 日 (米国時間)、「The hidden "well-known" phishing sites|Netcraft」において、フィッシング詐欺サイトの多くが …

SSL証明書 | /.well-known/ にホストされるフィッシング詐欺サイトが増加中

インターネットサービス企業の Netcraft は 2018 年 1 月 29 日 (米国時間)、「The hidden "well-known" phishing sites|Netcraft」において、フィッシング詐欺サイトの多くが 「.well-known」 と呼ばれるディレクトリ以下にホストされていると伝えた。 こ…

SSL証明書 | 新規仮想通貨公開による調達額、10% 超が盗難に

*SSL証明書 | 新規仮想通貨公開による調達額、10% 超が盗難に アーンスト・アンド・ヤング (E & Y) の調査によると、これまでの新規仮想通貨公開 (ICO) による調達資金の 10% 以上がサイバー攻撃により紛失したか、あるいは盗まれたことが分かった。 被害に…