金融犯罪対策センター（Financial Crime Control Center：以下、FC3）の佐野です。 近年フィッシング※を基にしたアカウントの乗っ取りなどの被害が急激に増加し、大きな脅威となっています。犯罪者は利用者を騙すために、信用されやすいURLやうっかりアクセスしてしまうURLをフィッシングサイトに用いるなど、様々なURLの生成パターンを用います。FC3では、近年国内で確認されたフィッシングサイトのURLにおいて、どのような生成パターンが用いられているのかを分析したので解説します。 ※ 犯罪者が企業や組織を騙り、住所・電話番号等の個人情報やユーザID・パスワード等の認証情報を詐取しようとする詐欺 フィッシングサイトURLの生成パターン 近年、フィッシングサイトが増加しており、フィッシング対策協議会の受けたフィッシングサイトの報告件数は、2021年で526,604件、2022

狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上：この頃、セキュリティ界隈で（1/2 ページ） ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月～5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を盗み出していたことが分かった。攻撃者はまずフィッシング詐欺などの手口を使い、顧客がCoinbaseのアカウントに登録したメールアドレスやパスワード

多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウントは安全だ」と思っている人も多いかもしれませんが、オンラインの地下マーケットでは「2段階認証を突破するためのボット」が拡大していると海外メディアのMotherboardが報じています。 The Booming Underground Market for Bots That Steal Your 2FA Codes https://www.vice.com/en/article/y3vz5k/booming-underground-market-bots-2fa-otp-paypal-amazon

ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。 限度額（クレジットカード登録がない場合は月上限最大10万円）まで不正使用され高額な請求が発生している模様。d払いで、不正利用された。父親が〜9万の被害！ 助けて誰か〜 拡散してください(¯―¯٥) #docomo　#d払い　#不

「Karl daniel's iPad」という名前のiPad miniのFaceTime、iCloud、iMessageへのログインにApple ID（私のメアド）を使用しました。日時：2018年12月14日、01:34（GMTZ）場所：ニュージーラ 「Karl daniel's iPad」という名前のiPad miniのFaceTime、iCloud、iMessageへのログインにApple ID（私のメアド）を使用しました。日時：2018年12月14日、01:34（GMTZ）場所：ニュージーラ ンドお客様の身元を24時間以内に確認してください。またはAppleコミュニティの安全性と完全性について懸念があるため、お客様のアカウントは無効になります。このリンクを使用してhttps://appleid.apple.comアカウントを確認してください。 というメールが来ました。 すぐにアカウン

2019年1月5日、ZOZOの社長・前澤友作さんが「100人に現金100万円をプレゼントする」と自身のツイッターに投稿した件で、前澤さんの名前をかたる偽アカウントや、ほかのユーザーによるプレゼント企画を模倣した投稿が目立っている。 前澤さんは1月7日の投稿で、プレゼント企画の投稿がリツイート数の世界記録を超えたとする一方で、「偽アカウントが複数発生中です。僕のお年玉キャンペーンはここのみで展開中です」と、ユーザーに注意を呼び掛けている。 札束の写真や動画で「金持ち」アピール 前澤さんの企画を模倣し、100万円を10人や100人、500人にプレゼントするとツイートするアカウントは複数存在する。これらのアカウントは、積まれた札束を撮った動画や預金残高の写真をツイッターで公開している。いずれも本名などは名乗っておらず、詳細な身元は不明なアカウントだ。 「BuzzFeed Japan」の記事（1月

宅配業者をかたったショートメッセージサービス（ＳＭＳ）が、大量に出回っている。添付されたＵＲＬは業者を装ったウェブサイトにつながり、個人情報を抜き取られるといった被害も。クリスマスやお歳暮で贈り物の宅配も多いこの時期、注意が必要だ。 「お客様宛（あて）にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください」。１０月末、記者のスマートフォンにＳＭＳが届いた。「ｓａｇａｗａ」の文字を含むＵＲＬが添付され、運送大手の佐川急便からかと思ったが、着信が深夜だったことなどから「怪しい」と感じ、アクセスはしなかった。 独立行政法人情報処理推進機構（ＩＰＡ）や埼玉県警によると、佐川急便を装ったＳＭＳは７月以降に増加。ＵＲＬをタップすると、基本ソフトがアンドロイドのスマホでは同社の偽サイトが開くと同時に、不正なアプリがスマホに送り込まれる。インストールしてしまうとスマホ内の情報を抜き

インターネットサービス企業Netcraftは4月12日(米国時間)、「Let's Encrypt and Comodo issue thousands of certificates for phishing｜Netcraft」において、2017年第1四半期において、フィッシングサイトの約96%は2つの認証局によって発行されたTLS証明書を使っていたと伝えた。61%はLet's Encrypt、36%はComodoによって発行されたものとのこと。この2つの認証局によって発行されたTLS証明書がフィッシングサイトで使われる割合は過去1年間で増え続けている。 Let’s Encrypt and Comodo issue thousands of certificates for phishing｜Netcraftより抜粋 フィッシングサイトを用いる攻撃者にとって、Let's EncryptやC

大学などで使用されているWebメールのActive! Mailになりすましたフィッシングメールが出回っている。 フィッシング対策協議会は12月12日、大学などで使用されているWebメール「Active! Mail」になりすましたフィッシングメールを確認したとして注意を呼び掛けた。メールから誘導されるフィッシングサイトは停止しているものの、類似サイトが公開される可能性もあるという。 このフィッシングメールは、Active! mailを提供するトランスウェアのヘルプデスクを名乗っている。本文では「不審なログインを検出した」と記載、受信者に確認用のURLへアクセスして必要事項を入力するように仕向けている。このURLのリンク先はフィッシングサイトになっている。

参院選が公示された2013年7月4日以降、参院選支持政党のアンケートを装ったメールとサイトが報告されているようです。 トレンドマイクロのBlogもこの件について次の報告しています。 ネット選挙解禁の参院選スタート：早くもネット上の選挙活動を狙った不審な動きを確認 報告している方も多数いらっしゃいますね。Twitter上でも見かけました。 あの手この手の迷惑メール：2013参院選緊急ネ​ットアンケートのお願​い - LugiaBrastの雑記帳 怪しいアンケートメールに気をつけましょう | ヤッタネ！５５の2013年07月05日の3番目の記事 - 楽天ブログ（Blog） 怪しいアンケートメールに気をつけましょう：行き当たりばったりＦＸ：So-netブログ 選挙に乗じた怪しいメールが来るので注意！ | ITをビジネスに活用するヒント　足立明穂 注意喚起「2013参院選緊急ネットアンケートのお願

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

フィッシング対策協議会は2日、緊急情報「ゆうちょ銀行をかたるフィッシング(2012/03/02)」を公開した。 同協議会によると、ゆうちょ銀行をかたるフィッシングサイトが立ち上がっている。また、郵便事業株式会社をかたるフィッシングメールが出回っているという。 メールの件名は、「ゆうちょ銀行をご利用のお客様に送信しております!」「郵便事業株式会社お客様サービス相談センター」「お客様サービス相談センター」「郵便事業株式会社」などとなっている。 HTMLメールの受け取りを可能な状態にしておくと、メールを開くと以下のような本文が表示されるという。 フィッシング対策協議会では現在、フィッシングサイトの停止を確認しているが、類似のフィッシングサイトが公開される恐れもあるとして、注意するよう呼びかけている。 また、このようなフィッシングサイトで個人情報（顧客番号・ログインパスワード・インターネット用暗証

Google、Facebook、Microsoftらがフィッシング対策で協力　DMARC.orgを立ち上げ Google、Facebook、Microsoftほか15社が、スパムやフィッシングの脅威撲滅を目的としたワーキンググループ「DMARC.org」を発表した。 Google、Facebok、Microsoftをはじめとする15社の米国企業は1月30日（現地時間）、スパムやフィッシングの脅威撲滅を目的としたワーキンググループ「DMARC.org」を発表した。DMARCはDomain-based Message Authentication, Reporting and Conformance（ドメインベースの認証・レポーティング・適合）の略だ。 DMARC.orgは過去18カ月間、悪質なメールの脅威に対処するための標準開発に従事してきたという。同グループが目指すのは、メールの送受信を安