キャリア装った不正アプリによる詐欺、iPhoneでも被害を確認。JC3が注意喚起 2021 11/28 NTTドコモなどの通信事業者を装ったSMSから不正アプリをインストールさせるフィッシング詐欺がiPhoneでも確認された、と日本サイバー犯罪対策センター（JC3）が注意を呼びかけています。構成プロファイルの悪用により、App Storeを経由せずにアプリがインストールされてしまうので注意が必要です。 構成プロファイルの悪用によりiPhoneでも被害 携帯電話料金の未払いがある、などの内容のSMSから不正アプリをインストールさせるフィッシング詐欺について、2021年6月にNTTドコモが注意喚起していましたが、当時はAndroidユーザーが主な標的とみられていました。 日本サイバー犯罪対策センター（JC3）によると、iPhoneの各種設定の一括実行用の構成プロファイルを悪用してフィッシング詐

通信事業者からのショートメッセージ（SMS）に、詐欺目的のメッセージを紛れ込ませてURLをクリックさせるスミッシング詐欺が確認されました。ご注意ください。 通信事業者のメッセージに第三者がメッセージを挿入する手口 一般財団法人日本サイバー犯罪対策センター（JC3）と内閣サイバーセキュリティセンター（NISC）は、通信事業者から届くSMSと同じスレッドに、他の者がメッセージを挿入できる手法を用いたスミッシング詐欺が確認された、として注意を呼びかけています。 「スミッシング（Smishing）」は、SMSを悪用したフィッシング詐欺を指す言葉で、スマートフォンの普及とともに増加傾向にあります。 通信事業者からのお知らせと識別困難 これまでは、通信事業者を装ったメッセージが届いても、メッセージが他のスレッドに表示されていれば、受信者が怪しいと気付いて被害を防ぐことができました。 しかし、正規の通信

Appleを装った電話によるフィッシング詐欺が増加しています。Appleは「ユーザーから求められた場合以外、Appleから電話することはない」と注意を呼びかけています。 巧妙さを増すフィッシング詐欺の手口 Appleを装って、Apple IDとパスワードの情報などを騙し取ろうとするフィッシング詐欺の手口は巧妙さを増しており、本物によく似たメールとWebサイトに加えて、電話を使ったフィッシング詐欺が増えています。 サイバーセキュリティ情報ブログKrebs On Securityは、Appleのロゴを表示した電話によるフィッシング詐欺が2019年初めから急増していると警告しています。 Appleから「あなたのアカウントが乗っ取られた」と電話 ある日、セキュリティ企業を経営するジョディ・ウエストバイ氏のiPhoneに、アイコンにAppleのロゴが設定された発信者からの着信がありました。 電話に出

新元号「令和」の発表に便乗したフィッシングメールが発生している、としてNTTドコモ、ソフトバンク、KDDIの大手キャリアが注意を呼びかけています。 新元号に合わせた「料金改定」や「キャンペーン」を装う 元号が「令和」に変わるのに合わせた、大手キャリアからの料金変更のお知らせや、キャンペーンの案内を装ったフィッシングメールが確認されている、としてNTTドコモ、ソフトバンク、KDDIが注意を呼びかけています。 いずれも、メール文中にあるリンクをクリックしないことが重要です。 NTTドコモ「新料金の案内を装ったメールに注意」 NTTドコモは、新元号に伴う料金改正の通知を装って、無関係のWebページにアクセスさせるメールが送信されている、と注意を呼びかけています。 メールのタイトルは「ご利用中のお客様へ大切なお知らせです。」や「新元号に伴い料金改正のお知らせ」といったもので、本文には以下のような記

ソフトバンクは、同社の株式売出しを装ったフィッシングサイトや、同社からのメールと見せかけたフィッシングメールが確認されている、として注意を呼びかけています。 注目のソフトバンク株販売を装ったフィッシングサイト ソフトバンクの株式上場は、1987年のNTT株を超える国内最大規模の大型上場になると報じられ、国内外の個人投資家からも注目を集めています。 そんな中、ソフトバンクの株式売出しを装って名前やメールアドレスなどの個人情報を収集しようとするフィッシングサイトが確認されている、とソフトバンクが注意を呼びかけています。 ソフトバンクは、株式は国内引き受け証券会社を通じてのみ販売され、こうしたWebサイトを使った事前登録や勧誘行為は一切行わない、と説明しています。 ソフトバンクを装って個人情報を盗むフィッシングメールも確認 ソフトバンクは、同社が送信元であるかのように装ったフィッシングメールも確

米Appleは、フィッシング詐欺の被害を防ぐための注意喚起動画「How to identify, avoid, and report phishing」（フィッシングを見分け、被害を防ぎ、通報する方法）を公開しました。 巧妙化するフィッシング詐欺 Appleからのメールを巧妙に装って、ユーザーのApple IDやパスワード、個人情報を盗み出すフィッシング詐欺は、日本国内でもたびたび発見されています。 米Appleが、Apple Supportの公式YouTubeアカウントで公開した動画「How to identify, avoid, and report phishing」では、フィッシングの見分け方や被害を防ぐ方法、そしてフィッシングメールをAppleに通報する方法がまとめられています。 Apple Supportが公開している、簡潔にiPhoneなどの使い方を紹介する動画のシリーズとは

7月に、佐川急便を装ったSMSで不正アプリをインストールさせる、Android端末を狙ったフィッシング詐欺が話題となりましたが、iPhoneユーザーを狙ったと思われる新種のフィッシング詐欺が登場しました。 「sagawa」入ったURL、キャリア決済を限度額まで使われた被害も 新たに確認された、佐川急便の不在通知を装ったSMSには「お客様あてにお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください。」と書かれており、「sagawa」を含んだURLがつけられています。 URLをクリックすると「Apple社から送られた製品はセキュリティの許可の認証が必要となります」と表示されたページにジャンプします。 アクセスしたページで、求められるままに携帯電話番号と認証コードを入力した場合「キャリア決済を上限額まで使われてしまう」という被害が出ている、とITmediaが報じています。

DNS改ざん攻撃「Roaming Mantis」が進化、日本語を使いiOSも標的に 2018 5/23 サーバーのDNS設定を改ざんし、Android向けマルウェアをインストールする「Roaming Mantis」と呼ばれる攻撃が進化し、使用言語に日本語を含め、iPhoneなどのiOSデバイスを標的としたフィッシング詐欺や、パソコンを標的とした仮想通貨の採掘を行っている、とセキュリティ企業のカスペルスキーが注意を促しています。 日本語を使い、iOSも標的にした「Roaming Mantis」 カスペルスキーによると、「Roaming Mantis」は、今年4月頃までは、中国や韓国を主な標的として、「トロイの木馬」が仕込まれたAndroid向けマルウェアをインストールする動きを見せていました。 しかし5月に入ると「Roaming Mantis」は急激に攻撃を進化させており、日本語を含む27言

【注意】iPhoneが1ドルで購入できる！？「Googleギフトが当選」詐欺報告急増 2018 4/08 今年1月ごろから、Webサイトの閲覧中に突然「おめでとうございます。Googleギフトが当選しました！」などと表示され、iPhone Xなどの人気スマートフォンがもらえる、または安価で購入できると案内するフィッシングサイトが報告されています。 4月6日ごろから報告件数が急増しており、筆者の家族の端末にも同様に通知が表示されました。 定価10万円以上のiPhoneが135円、フィッシング詐欺の可能性大 Twitterで「135円 iPhone」「1ドル iPhone」などで投稿を検索すると、Webサイト閲覧中に突然ギフト当選のメッセージが表示されます。またGoogleの創始者や設立年などを入力するとiPhone Xが1ドルで買えると案内され、個人情報やクレジットカードの入力欄が表示された

ソフトバンクは、契約者向けサイト「My SoftBank」のログイン画面に似たフィッシングサイトが確認されているとして注意を呼びかけています。もしアクセスした場合、「My SoftBank」のパスワードなどを盗まれてしまう可能性もあります。 「My SoftBank」ログイン画面によく似たフィッシングサイト ソフトバンクは2月7日、「My SoftBank」のログイン画面に似せたフィッシングサイトが確認されており、アクセスしてしまうと悪意のある第三者にパスワードなどが盗まれる恐れがあるのでアクセスしないよう、注意喚起しています。 同社は、正しいMy SoftBankのログイン画面の見分け方として、ブラウザのURL欄が「https://www.softbank.jp/mysoftbank/」であるかを確認するよう案内しています。 また、パスワードの使い回しを避けること、パスワードの定期的な変

Appleから届く、「Appleからの領収書です」という、App内課金の領収書を装った、非常に巧妙なフィッシングメールが発生しているのでご注意ください。 身に覚えのない「Appleからの領収書」メール 有料アプリの購入やApp内課金の利用、Apple MusicやiCloudストレージを利用していると届く「Appleからの領収書です」というメールに巧妙に似せた不審なメールが、筆者に届きました。 メールには、ゲームアプリ「モバイル·レジェンド」のApp内課金で2,400円を支払ったことになっており、メールが届いた日付や注文番号、書類番号といった項目も記載されており、本物のメールのように思えます。 比較のために、Apple Musicの月額料金の領収書メールを下に掲載します。 宛先が非公開の「undisclosed-recipients」だったり、Apple IDが空欄だったり、iTunesサ

Appleからのメールを装った巧妙なフィッシングメールの新種が確認されました。件名に人の名前が入り、送信時刻が書かれているのが特徴です。Apple IDのログイン情報を盗み取られてしまうので、リンクを開かないよう、注意が必要です。 Appleを装ったフィッシングメールに新種登場！ Appleからのメールを装って「あなたのApple IDがロックされました」などの文面のメールのリンク先でApple IDとパスワードを騙し取るフィッシングメールが続発していますが、件名や文面を変えた新種のフィッシングメールが筆者に届きました。 11月12日に受信したメールは、差出人の名前が「App.iCloud」と表示され、まるでApp StoreやiCloudに関する公式な案内のように勘違いさせることを狙っていると思われます。 目新しいのは、件名に「 [加藤　大樹]お使いのAppServes-IDがロックされ

Appleからのメールを装い、「あなたのApple IDに岐阜県から不審なアクセスがありロックした」とログインを促し、Apple ID情報をだまし取ろうとするフィッシングメールが多発している、として警視庁や内閣府、日本サイバー犯罪対策センターなどが注意を呼びかけています。 IPアドレスなどの情報で説得力増す 警視庁サイバー犯罪対策課は10月11日、Appleをかたったフィッシングメールが出回っている、としてTwitterで注意を呼びかけています。 「あなたのApple IDのセキュリティ質問を再設定してください。」のタイトルのメールには、岐阜県からアクセスされたとするIPアドレスやiCloudのバージョンが書かれており、説得力があるように思えます。 メールにあるURLをクリックすると、Apple IDの修復ページに見せかけたWebページが開きます。 ここでApple IDとパスワードを入力

iPhoneユーザーを標的にした、Apple IDとパスワードの情報を盗み取ろうとするフィッシングが時折発生しています。中には、Appleからの通知と見分けがつかないものもあります。開発者が、本物そっくりに作られたフィッシングを見破るヒントを公開しています。 どっちが本物か、見分けられますか？ iPhoneやiPadを使っていると目にすることの多い、Apple IDのパスワード入力を要求するポップアップですが、以下の画像のどちらがフィッシング目的の偽物か、見分けがつきますか？ 画像の左が本物のAppleによるポップアップで、右がフィッシング目的の偽物です。 これは、ユーザーを狙う詐欺師も、その気になればAppleからの通知と見分けがつかないレベルの巧妙なポップアップウインドウをいとも簡単に作れることを示している、と開発者のフェリックス・クロース氏は警鐘を鳴らしています。 ポップアップには、

Appleからのメールに見せかけて、添付されたPDFファイルからフィッシングサイトに誘導するフィッシングメールが出回っている、としてフィッシング対策協議会が注意を呼び掛けています。Appleロゴ付きのPDFが添付されていても、ログイン情報等を入力しないよう、ご注意ください。 Appleをかたったフィッシングメールが多発中 フィッシング対策協議会は7月5日、AppleをかたってPDFが添付された複数のフィッシングメールが出回っている、として注意を呼び掛けています。 確認されているフィッシングメールの件名は以下のようなもので、添付されているPDFにはフィッシングサイトに誘導するURLが埋め込まれています。 アカウントのステータス更新（メールアドレス） AppIelD 情報が更新されました。 あなたのアカウントを確認する Appleのロゴ入りPDFにだまされないで！ フィッシング対策協議会による

Appleが、フィッシング詐欺などの対策を案内するサポートページを更新し、最近増加している日本語のフィッシングメールなどへの注意を呼びかけています。 様々なフィッシングの手口を紹介 Appleは公式サポートページで、フィッシング詐欺への注意を呼びかけるページを6月29日付で更新しました。 ページでは、Apple IDを守るための方法として2ファクタ認証を推奨しているほか、フィッシングメールやポップアップ広告、電話などの詐欺の手口を紹介し、注意を呼びかけています。 また、疑わしいメールを受信した場合には、メールのヘッダ情報をすべて含めてAppleの窓口に転送してほしい、と呼びかけています。 巧妙さを増すフィッシング詐欺の手口 Appleを装ってApple IDとパスワードやクレジットカード番号などの個人情報を盗み取ろうとするフィッシングメールは、iPhone Maniaでも何度か注意を呼びか

2014年頃に流行した、Appleを騙ってIDとPASSを入力させるタイプのフィッシングメールが、再び出回っています。 「Update your account when you’re ready.」という文からはじまるフィッシングメールで、内容は「24時間にAppleIDのアカウントのアップデートをしろ」というものです。 差出人アドレスはAppleと無関係 こちらが、実際に送られてきたフィッシングメールです。 もっともらしいことが書いてありますが､差出人を確認すると、「mg.alexanderditzend.com」とAppleとは明らかに無関係です。 また、スパムが仕掛けられている可能性があるため、URLは絶対にクリックしないようにしてください。 もしクリックすると、まるで本物のAppleのサイトのような画面にとび、IDとPASSの入力を求められますが、このサイトはダミーです。 上部の

「iPhone7」のテストユーザーに選ばれた、と表示されたサイトで、クレジットカード番号などの個人情報を盗み取ろうとするフィッシング詐欺サイトが横行しているようです。 「iPhone7のテストユーザーに選出！」とかたるフィッシング詐欺 従来どおりのスケジュールなら、iPhone7は来年、デザインが変更されて発売されると今から楽しみにしているファンも多いと思います。 ブログ「世界のうがった見方」さんによると、詐欺サイトでは「2016年登場の最新版iPhone 7のテストユーザーとして、あなたがランダムで選出されました！」と表示されたページでアンケートに回答すると謝礼としてiPhone6を送る、と案内されるそうです。 サイトには、あたかも実在の人物が書いたかのような「当選者の喜びのコメント」が並んでおり、最後に名前や住所、メールアドレスとパスワード、そしてクレジットカード情報を入力させようとす

「iPhone6、ついに発売！」「iWatch、待望のデビュー！」というメールが届いたら、発売を待ち望んでいるiPhoneファンはついクリックしてしまうかもしれませんが、注意が必要です。セキュリティソフトのESETが、iPhone6発売通知に見せかけたフィッシングメールが発生していると注意を呼びかけています。 AppleからiPhone6とiWatch発売のお知らせ？いいえ、詐欺です。 ESETの運営するブログサイトWe live Securityによると、フィッシングメールのFromアドレスは「sales＠apple.com」で、キャッチフレーズやデザインもApple風のため、一見するとiPhone6とiWatchの発売がAppleから通知されているように見えてしまいます。 「4.7インチと5.5インチを用意」や「サファイヤガラスを採用」と、iPhone6の発売を待ちわびているユーザーな