Symantec社によると、日本の大手銀行5行を狙うマルウエア（Zeus）の亜種を確認したという。 PC がこのマルウエアに感染すると、標的のオンラインバンクの Webサイトにアクセスする際に、表示される正規の HTML ファイルに情報を入力するよう促す日本語のメッ…
＊SSL証明書 |フィッシング被害、より巧妙化の傾向 EMCジャパンのRSA事業部によると、年間フィッシング攻撃総数が大幅に増加しているという。 増加している背景には、フィッシング攻撃キットの販売の横行やSaaSを利用することでフィッシングサイトを立てやす…
EMCジャパンのRSA事業部によると、年間フィッシング攻撃総数が大幅に増加しているという。 増加している背景には、フィッシング攻撃キットの販売の横行やSaaSを利用することでフィッシングサイトを立てやすいという点が挙げられている。 さらに「Bouncer Lis…
＊SSL証明書 | フィッシングによる金銭被害額、日本は4位 EMCジャパンによると、最近のオンライン犯罪市場における5つのトレンドとして、「アカウントの乗っ取り」「フィッシング攻撃の洗練度向上」「詐欺師たちの"新大陸（モバイル）"」「集団間の連携」「…
EMCジャパンによると、最近のオンライン犯罪市場における5つのトレンドとして、「アカウントの乗っ取り」「フィッシング攻撃の洗練度向上」「詐欺師たちの"新大陸（モバイル）"」「集団間の連携」「他目的のための技術の転用」が挙げられています。 また、フ…
＊SSL証明書 | フィッシング詐欺サイト警告機能の強化 NTTコミュニケーションズ株式会社(NTT Com)は、「OCNツールバー」において、フィッシングサイトへの接続を警告する機能を強化したという。 これまではOCNまたはNTT Com関連サイトを偽装したフィッシング…
NTTコミュニケーションズ株式会社(NTT Com)は、「OCNツールバー」において、フィッシングサイトへの接続を警告する機能を強化したという。 これまではOCNまたはNTT Com関連サイトを偽装したフィッシングサイトのみを警告対象としていたが、新たに金融機関な…
＊SSL証明書 | フィッシングの手口を知って対策を 情報処理推進機構セキュリティセンター (IPA/ISEC) から発表された「コンピュータウイルス・不正アクセスの届出状況」にて、フィッシングの手口と被害にあわない対策について解説している。 フィッシングの…
情報処理推進機構セキュリティセンター (IPA/ISEC) から発表された「コンピュータウイルス・不正アクセスの届出状況」にて、フィッシングの手口と被害にあわない対策について解説している。 フィッシングの手口としては、二つあり、一つはフィッシングサイト…
＊SSL証明書 | 韓国金融機関を装う偽サイトの大量発生 韓国の金融機関をかたるフィッシング、大量発生 韓国の金融機関をかたるフィッシングサイトが増加しているという。 一連のフィッシングではSMSを使って「情報流出に伴うセキュリティ強化のため」などの…
韓国の金融機関をかたるフィッシング、大量発生 韓国の金融機関をかたるフィッシングサイトが増加しているという。一連のフィッシングではSMSを使って「情報流出に伴うセキュリティ強化のため」などの文言でフィッシングサイトへ誘導して、ID やパスワード、…
＊SSL証明書 | 韓国のユーザーを狙うフィッシング攻撃 韓国において韓国語を使用したフィッシングが増えているようです。 なかでも韓国に拠点を置く銀行のユーザが狙われているようです。 日本の銀行を狙うフィッシングと同様、セキュリティカードシリアル番…
韓国において韓国語を使用したフィッシングが増えているようです。なかでも韓国に拠点を置く銀行のユーザが狙われているようです。日本の銀行を狙うフィッシングと同様、セキュリティカードシリアル番号 (乱数表の番号) を詐取するサイトもあるようです。SSL…
＊SSL証明書 | 「ＤＭで偽サイトに誘導」、ツイッター悪用したフィッシング 英国のソフォス社は、Twitter の DM (ダイレクトメール) を使用したフィッシング詐欺が出現していると注意を呼び掛けています。 ソフォス社では、被害にあわないため別のサービスで…
英国のソフォス社は、Twitter の DM (ダイレクトメール) を使用したフィッシング詐欺が出現していると注意を呼び掛けています。 ソフォス社では、被害にあわないため別のサービスで使用しているパスワードを使いまわさない事や自分の Twitter アカウントから…
＊SSL証明書 | 再び悪用されるマイレージプログラム RSA社によるとマイレージポイントを狙ったフィッシングが7増加したという。 マイレージポイントを狙ったフィッシングは新しいものではないが、前回と同様で旅行が増える季節が狙われている。 今回狙われた…
RSA社によるとマイレージポイントを狙ったフィッシングが7増加したという。 マイレージポイントを狙ったフィッシングは新しいものではないが、前回と同様で旅行が増える季節が狙われている。 今回狙われたのはポイントの譲渡やチケット発行などに本人確認を…
＊SSL証明書 | クレジットカード情報狙うフィッシングメール出回る 三菱東京UFJ銀行を騙り、クレジットカード情報などを詐取するフィッシング詐欺が発生しているという。 フィッシングメールにはアカウントがロックされたなどと記載されており、フィッシング…
三菱東京UFJ銀行を騙り、クレジットカード情報などを詐取するフィッシング詐欺が発生しているという。 フィッシングメールにはアカウントがロックされたなどと記載されており、フィッシングサイトに誘導する手口であった。 三菱東京UFJ銀行では不審なメール…
＊SSL証明書 | 偽のトラストシールを使った偽の製品販売 Symantec社によると、フィッシング詐欺者がより多くのユーザを騙すための巧妙な策略が仕込まれている事例を確認したという。 この事例では、検索エンジンのランキングの上位に表示させるために、よく…
Symantec社によると、フィッシング詐欺者がより多くのユーザを騙すための巧妙な策略が仕込まれている事例を確認したという。この事例では、検索エンジンのランキングの上位に表示させるために、よく使われる検索キーワード (製品名など) をドメイン名に含め…
＊SSL証明書 | ブラジルのブランドを利用するフィッシング Symantec社によると、過去2、3か月でブラジルのブランドを騙るフィッシングが増加しているという。 確認したフィッシングには、特定のSNSを騙るものが多く含まれていたという。 Symantec社ではフィ…
Symantec社によると、過去2、3か月でブラジルのブランドを騙るフィッシングが増加しているという。 確認したフィッシングには、特定のSNSを騙るものが多く含まれていたという。 Symantec社ではフィッシング攻撃を防ぐために、電子メールメッセージの中の疑わ…
＊SSL証明書 | 個人のGmailを狙うフィッシング攻撃が発覚 米Google社のブログによると、米政府高官や中国の政治活動家などのGmailアカウントをフィッシング詐欺で入手する動きがあったことを確認したという。 盗まれたアカウントでは、メール転送設定などが…
米Google社のブログによると、米政府高官や中国の政治活動家などのGmailアカウントをフィッシング詐欺で入手する動きがあったことを確認したという。 盗まれたアカウントでは、メール転送設定などが変更されていたという。 Google社はセキュリティ対策として…
＊SSL証明書 | Macを狙う偽ウイルスソフト出回る F-Secure ブログによると、「Google Docs」のサービスを利用しGoogleのサーバ上でフィッシングサイトが構築されていることを確認したという。 このサイトは「spreadsheets.google.com」でホスティングされて…
F-Secure ブログによると、「Google Docs」のサービスを利用しGoogleのサーバ上でフィッシングサイトが構築されていることを確認したという。 このサイトは「spreadsheets.google.com」でホスティングされており、google.comのSSL証明書を使用しているため、…
＊SSL証明書 | Macを狙う偽ウイルスソフト出回る 米アップル社のMacユーザを狙った、偽ウイルス対策ソフトが出回っているとのことで、注意喚起されています。 この偽ウイルス対策ソフトは、フィッシング詐欺を目的としたもので、「コンピュータがウイルスに…
米アップル社のMacユーザを狙った、偽ウイルス対策ソフトが出回っているとのことで、注意喚起されています。 この偽ウイルス対策ソフトは、フィッシング詐欺を目的としたもので、「コンピュータがウイルスに感染している」との警告を出し、ユーザを不正なウ…
＊SSL証明書 | Webアドレスは慎重に見るべし F-Secure 社のブログによると、スマートフォンを標的としたと思われるフィッシング詐欺を確認したという。 発見したフィッシングサイトにはフィッシングサイトを見破る方法（URLの確認）が記載されていた。 また…
