2016-01-01から1年間の記事一覧
＊SSL証明書 | フィッシング攻撃者に目をつけられたインドの教育機関 Symantec社によると、インドの複数の大学や他の学校が不正アクセスを受けフィッシングサイトとして悪用されていたという。 フィッシングサイトの標的となったのは、約79%が金融機関、約13…
Symantec社によると、インドの複数の大学や他の学校が不正アクセスを受けフィッシングサイトとして悪用されていたという。 フィッシングサイトの標的となったのは、約79%が金融機関、約13%がEコマースのブランドであり、これらのフィッシングサイトの存続期…
＊SSL証明書 | 増え続ける「World of Warcraft」のアカウントフィッシング詐欺 McAfee blog によると、オンラインゲーム「World of Warcraft」の新たなフィッシング詐欺を見つけたという。 最近は、World of Warcraft のゲームをしている際に、アカウント名…
McAfee blog によると、オンラインゲーム「World of Warcraft」の新たなフィッシング詐欺を見つけたという。 最近は、World of Warcraft のゲームをしている際に、アカウント名変更要請のメールが届き、メールに記載されているリンク先のフィッシングサイト…
＊SSL証明書 | 犯罪集団の関心はフィッシングからクライムウェアへ RSAセキュリティの「Monthly Access News」レポートによると、フィッシング攻撃は減少したという。これは、犯罪集団「Avalanche」が、「fast-flux」型のボットネットを使用するフィッシング…
RSAセキュリティの「Monthly Access News」レポートによると、フィッシング攻撃は減少したという。これは、犯罪集団「Avalanche」が、「fast-flux」型のボットネットを使用するフィッシングの攻撃から、クライムウエアを使用する攻撃にシフトしたためと考え…
McAfee blog によると、米財務省が提供している電子納税システム (EFTPS) のユーザをターゲットしたフィッシングサイトが出現しているという。McAfee では電子納税システム（EFTPS）または国税庁（IRS）を語るメールを受信した場合は決して開かず、メールの…
＊SSL証明書 | 最新のフィッシング詐欺にご注意を McAfee (マカフィー) は自社ブログで、最近の事例として「バンクオブアメリカ」や「ペイパル」、「クレジットスコア（クレジットカードの信用偏差値）の無料診断」 のフィッシングについて紹介し、注意を呼…
McAfee (マカフィー) は自社ブログで、最近の事例として「バンクオブアメリカ」や「ペイパル」、「クレジットスコア（クレジットカードの信用偏差値）の無料診断」 のフィッシングについて紹介し、注意を呼びかけている。 また、McAfee によると、昨年、米国…
*SSL証明書 | アマゾンの利用者を狙ったフィッシング McAfee blog によると、アマゾンを装ったスパム/フィッシング攻撃を確認したという。 メールに記載されたリンク先はすべて同じURLを指しており、メールの内容は「アマゾンからの注文確認」や「メールアド…
McAfee blog によると、アマゾンを装ったスパム/フィッシング攻撃を確認したという。 メールに記載されたリンク先はすべて同じURLを指しており、メールの内容は「アマゾンからの注文確認」や「メールアドレスの更新」であり、いづれもリンク先をクリックする…
＊SSL証明書 | フィッシングの個人情報で偽造パスポート セキュリティ企業の米マカフィーによると、フィッシング詐欺などで盗まれた個人情報は、偽造パスポートや偽造クレジットカード、偽造した運転免許証などを作成する為に利用され、それがWebで販売され…
セキュリティ企業の米マカフィーによると、フィッシング詐欺などで盗まれた個人情報は、偽造パスポートや偽造クレジットカード、偽造した運転免許証などを作成する為に利用され、それがWebで販売されている。 このように盗まれた個人情報は売買される為、フ…
＊SSL証明書 | 拡大しつつある、SNSオンライン詐欺 McAfee の研究所が、SNSをターゲットにしたオンライン詐欺の一例として、インドで人気の高いSNSサイト（Orkut）を紹介している。 詐欺師は、数千件のOrkutアカウントのプロフィールを変更し、フィッシング…
McAfee の研究所が、SNSをターゲットにしたオンライン詐欺の一例として、インドで人気の高いSNSサイト（Orkut）を紹介している。 詐欺師は、数千件のOrkutアカウントのプロフィールを変更し、フィッシングサイト（Orkutのアダルト版など）にリンクさせ、アク…
＊SSL証明書 | 電子渡航認証システム「ESTA」に詐欺サイト 米 McAfee は、渡米前にオンラインで申請する必要がある「電子渡航認証システム（ESTA）」をかたる詐欺サイトが出回っているとして、注意を促している。 ESTA の詐欺サイトに共通する特徴として、公…
米 McAfee は、渡米前にオンラインで申請する必要がある「電子渡航認証システム（ESTA）」をかたる詐欺サイトが出回っているとして、注意を促している。 ESTA の詐欺サイトに共通する特徴として、公式サイトに似せていることを挙げている。 また、日本語やド…
＊SSL証明書 | オンラインサポートを装うフィッシング詐欺が出現 米 Symantec のスパムレポートによると、オンラインサポートを装ってユーザーの個人情報を盗み出す手口が見つかったという。 見つかった手口は、オンラインサポートを行っている正規サイトに…
米 Symantec のスパムレポートによると、オンラインサポートを装ってユーザーの個人情報を盗み出す手口が見つかったという。 見つかった手口は、オンラインサポートを行っている正規サイトに似せた詐欺サイトを用意し、ユーザを詐欺サイトに誘導し、ライブチ…
＊SSL証明書 | フィッシングで悪用されたブランドは「PayPal」が半数超 BitDefenderのマルウエアレポートによると、PayPalをターゲットにしたフィッシング詐欺が53%を占めており、続いてeBayが16%、HSBCが10%、Facebookが7%だったという。 SSL 証明書 | ジオ…
BitDefenderのマルウエアレポートによると、PayPalをターゲットにしたフィッシング詐欺が53%を占めており、続いてeBayが16%、HSBCが10%、Facebookが7%だったという。 SSL 証明書 | ジオトラスト RapidSSL事業部
＊SSL証明書 | ワンタイムパスワードまで盗むフィッシングの手口 RSAセキュリティによると、海外の金融機関などでユーザの本人認証のために採用されている、携帯電話のショートメッセージサービス（SMS）を利用したワンタイムパスワード（OTP）を破る手口が…
RSAセキュリティによると、海外の金融機関などでユーザの本人認証のために採用されている、携帯電話のショートメッセージサービス（SMS）を利用したワンタイムパスワード（OTP）を破る手口が確認されたという。 確認された手口は従来通りフィッシングメール…
＊SSL証明書 | フィッシングサイトが過去最高 セキュアブレインレポートによると、改ざんサイトやフィッシングサイトに増加が見られたという。フィッシングサイトは過去最多件数となっている。 最近のWeb サイトの改ざん攻撃の特徴として、侵入したサーバ内…
セキュアブレインレポートによると、改ざんサイトやフィッシングサイトに増加が見られたという。フィッシングサイトは過去最多件数となっている。 最近のWeb サイトの改ざん攻撃の特徴として、侵入したサーバ内のコンテンツを改ざんするとともに、ワンクリッ…
＊SSL証明書 | 官民連携でネット詐欺に対抗 米Microsoftは、連邦取引委員会(FTC)などの米政府機関やAnti-Phishing Working Group(APWG)などの業界団体と連携し、インターネットを使った詐欺やアカウントの不正利用防止を目的としたプロジェクト「Internet Fr…
米Microsoftは、連邦取引委員会(FTC)などの米政府機関やAnti-Phishing Working Group(APWG)などの業界団体と連携し、インターネットを使った詐欺やアカウントの不正利用防止を目的としたプロジェクト「Internet Fraud Alert」の発足を発表した。 セキュリテ…
＊SSL証明書 | Webブラウザのタブがいつの間にか詐欺サイトに Webブラウザのタブでユーザが閲覧していたページを詐欺サイトに切り替え、ログイン情報を窃取する新たな手口が公開された。 この攻撃は「タブナッピング」と呼ばれ、別のタブで別のWebサイトを見…
Webブラウザのタブでユーザが閲覧していたページを詐欺サイトに切り替え、ログイン情報を窃取する新たな手口が公開された。 この攻撃は「タブナッピング」と呼ばれ、別のタブで別のWebサイトを見ている間に、攻撃者がJavaScriptを使ってお気に入りアイコンを…
＊SSL証明書 | SNS を狙ったフィッシング詐欺が急増 Kaspersky Lab の発表によると、SNS の大手である Facebook を狙ったフィッシング攻撃の割合が5.7％に急上昇し、4番目に多いサイトとなった。 標的として群を抜いているのは PayPal で、フィッシング攻撃…
