フィッシングの検索結果1 - 40 件 / 389件

• あとで読む

  こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に／なるほど、頭いいなぁ【やじうまの杜】

  • 832 users
  • forest.watch.impress.co.jp
  • テクノロジー
  • 2024/08/30

  • セキュリティ
  • security
  • あとで読む
  • 詐欺
  • インターネット
  • web
  • ネット
  • ブラウザ
  • URL
  • internet

  
• あとで読む

  見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法

  • 764 users
  • gigazine.net
  • テクノロジー
  • 2022/11/01

  Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www

  • セキュリティ
  • google
  • security
  • 広告
  • 詐欺
  • 検索
  • あとで読む
  • web
  • search
  • インターネット

  
• あとで読む

  短縮URLサービス利用時に表示された悪質な広告についてまとめてみた - piyolog

  • 665 users
  • piyolog.hatenadiary.jp
  • テクノロジー
  • 2023/11/12

  2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中

  • セキュリティ
  • 広告
  • security
  • あとで読む
  • webサービス
  • 詐欺
  • 短縮URL
  • トラブル
  • サービス
  • Google

  
• あとで読む

  「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄／見た目はテキストファイルなのに……ダブルクリックするとヤられる【やじうまの杜】

  • 593 users
  • forest.watch.impress.co.jp
  • テクノロジー
  • 2022/02/17

  • セキュリティ
  • windows
  • security
  • あとで読む
  • PC
  • 制御文字
  • マルウェア
  • ファイル
  • ウイルス
  • technology

  

フィッシングの関連エントリー

• 

  片耳が聴こえず、もう片耳もかなり聴力が低い父親にAirPodsの聴覚・聴力機能を勧めてみたら感動の展開に

  200 users
• 

  ゲームプログラマー志望の大学生を4人弟子にとって、全員ゲーム会社に就職した話｜わけん

  190 users
• 

  Honoの捉え方、またはNext.jsとの組み合わせ方 | stin's Blog

  53 users
• 

  知らない番号からの電話をAIに対応してもらったら「Googleの電話って今こんな喋んの」

  65 users
• 

  安全な認証のためにユーザーに使わせるべきは「パスキーも扱えるパスワードマネージャー」である - r-weblife

  45 users
• 

  仕事ができる人は｢受信トレイがゼロ」になっている…｢グーグルの中の人｣が教えるGmailの賢い使い方 数万人のGoogle社員が受けているメール研修の中身

  165 users
• 

  「mixi2」は、X移住先の本命か？　mixi古参ユーザーもどっぷりハマった、久しぶりの「平和なSNS」

  75 users
• 

  エレファンテック、SustainaCircuits™ 技術による汎用多層基板の開発に成功

  26 users
• 

  何が変わる？　「次期Suica」大刷新の中身　タッチいらずのウォークスルー改札はどう実現するのか

  34 users
• 

  【VSCode】 マルチカーソル、使ってますか？

  29 users
• あとで読む

  Xのトレンドでよくみかける「謎の美女」 目的はなんなのか？やりとりしてみた | おたくま経済新聞

  • 575 users
  • otakei.otakuma.net
  • アニメとゲーム
  • 2023/10/11

  X（Twitter）のトレンドでよくみかける、「トレンドワードに便乗した謎の美女アカウント」。 「わ～こわい～みんな気をつけてね。詳しくはプロフ♥　＃地震」など、その時トレンド入りしているワードとともに投稿。胸元などアップした写真が添えられるまでがセットです。 トレンドに便乗して人の目に触れることを狙ったものだと思われますが、みなさん気になっていますよね？彼女たちは一体何が目的なのかって。だってあまりにも数が多いですから。 大体の結末は予想することができましたが、一応確かめるべく接触してみました。 それでは結果を見ていきましょう。 ■　出会いはXのトレンドワード 今回紹介する女性との出会いは、その日Xにあったあるトレンドワード。適当なトレンドワードをのぞいてみると……いました、いました。沢山のトレンド便乗投稿者たちが。 なかでもあからさまに胸を強調しているアカウントを選択。この手の甘い誘惑

  • 詐欺
  • SNS
  • あとで読む
  • twitter
  • セキュリティ
  • 社会
  • ネット
  • ネタ
  • crime
  • インターネット

  
• あとで読む

  大量出現したニセ通販サイトを探る - 午前７時のしなもんぶろぐ

  • 564 users
  • am7cinnamon.hatenablog.com
  • テクノロジー
  • 2020/10/30

  こんにちは！ しなもんです。 ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録　調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp

  • セキュリティ
  • security
  • 詐欺
  • あとで読む
  • webサービス
  • ネット
  • 調査
  • web
  • ドメイン
  • インターネット

  
• あとで読む

  AppleIDが乗っ取られあっという間に30万円の被害に遭った

  • 563 users
  • togetter.com
  • テクノロジー
  • 2021/05/16

  河上シェフ❄️️ @caravan1979 AppleIDが乗っ取られて14000円×21回購入294000円の被害でした。あっという間の事でパスワードが急に変更されて信頼出来る電話番号変えられてカード会社に電話した時には22回目の購入をしている所だったとの事。Appleは夜21時以降連絡出来ないのでカード会社で止めました。皆さん気をつけて😭 pic.twitter.com/xyRodZjh80

  • セキュリティ
  • togetter
  • 詐欺
  • あとで読む
  • security
  • apple
  • iphone
  • twitter
  • 会社
  • 生活

  
• あとで読む

  スポーツというものが理解できない

  • 488 users
  • anond.hatelabo.jp
  • 学び
  • 2022/10/04

  子供のころ、体育の授業は割と好きであった。 体を動かし、ゲームに興じるのが楽しいということは理解できる。 だが、スポーツ観戦の面白さというものが全く理解できない。 野球とか、親戚でもない他人が棒切れ振り回して球飛ばしてるだけやで。 応援たって、無駄な練習を繰り返したおじさんが棒切れで球を遠くに飛ばしても、社会も自分の人生も何も変わらんのだ。 無駄な行為の達成のために応援するのってどうなんだ？　わざと人生を浪費させたいのか？ サッカーなんてわざわざ手を使わないマゾ縛りで玉ころ蹴りあってるだけやで。 そんなにボールを目的地に運びたかったら重機で大量に運搬しろ。科学の力で戦え。 駅伝はもっと酷い。 ただ走ってる、いつ見ても走ってる。 しかも２日も走ってる。 ただ人が走ってるのを呆然と眺めて何が面白いのだろうか。 理解できない。

  • 増田
  • スポーツ
  • あとで読む
  • 人生
  • sports
  • 考え方
  • ネタ

  
• あとで読む

  GTA新作リークに使われた“多要素認証疲れ”攻撃とは　1時間以上通知攻め、従業員の根負け狙う

  • 482 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2022/09/28

  GTA新作リークに使われた“多要素認証疲れ”攻撃とは　1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン

  • セキュリティ
  • security
  • あとで読む
  • 犯罪
  • 認証
  • auth
  • authentication
  • IT
  • mfa
  • 認可

  
• あとで読む

  【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開！

  • 459 users
  • rocketnews24.com
  • テクノロジー
  • 2020/10/14

  » 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開！ 特集 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開！ 耕平 2020年10月14日 相変わらず、進化が止まらないフィッシングメール界隈。 以前紹介した、Amazonのフィッシングメールを始め、数々のフィッシングメールの対策を紹介したが、新たに「三井住友カード」を名乗るフィッシングメールが今、猛威を振るっている。 今回はこのフィッシングメールに潜入した結果、歴代最強クラスということが判明したので、個人情報を抜き取られるまでの一部始終と防御策をお伝えしたいと思う。 ・入り口 「フィッシング行為のキモは、入り口であるメールのクオリティによって被害の拡大が左右される」と私（耕平

  • セキュリティ
  • 詐欺
  • あとで読む
  • クレジットカード
  • security
  • フィッシング
  • メール
  • リテラシー
  • 犯罪
  • ネット

  
• あとで読む

  Webセキュリティのあるきかた

  • 427 users
  • speakerdeck.com/akiym
  • テクノロジー
  • 2024/10/05

  2024/10/5 YAPC::Hakodate 2024

  • セキュリティ
  • security
  • あとで読む
  • web
  • webサービス
  • slide
  • XSS
  • 資料
  • CSRF
  • YAPC

  
• あとで読む

  画力難民の救世主！ 発想が天才すぎるエンジニアの作ったサイトに「凄すぎ」と称賛の声

  • 420 users
  • www.buzzfeed.com
  • テクノロジー
  • 2021/03/23

  Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you.

  • webサービス
  • あとで読む
  • エンジニア
  • å‹•ç”»
  • web
  • データサイエンス
  • webservice
  • ツール
  • プログラマ
  • 面白い

  
• あとで読む

  ホテルを予約しようとGoogleで「楽天トラベル」と検索して一番上のリンクをクリックしたら明らかに偽サイトだった

  • 415 users
  • togetter.com
  • テクノロジー
  • 2022/06/11

  ack.io＠46歳腰痛エンジニア @ack_io 出張のホテルを予約しようと、Googleで「楽天トラベル」を検索して、一番上のリンクを開いたら、見た目もロゴも楽天トラベルそのものなのに、ドメインがsmilelife.xyzというサイトに繋がった。広告リンクを開いたのが悪いんだけど、これは騙されるよな。いやこれダメだろ pic.twitter.com/YxrRgjhcgs 2022-06-09 23:20:16

  • セキュリティ
  • google
  • 広告
  • あとで読む
  • togetter
  • ネット
  • security
  • 楽天
  • 検索
  • twitter

  
• あとで読む

  もっと嫌いなものについて語れよ

  • 387 users
  • anond.hatelabo.jp
  • 暮らし
  • 2020/03/17

  もっと嫌いなものについて語れよ

  • 増田
  • 自分語り
  • あとで読む

  
• あとで読む

  世界一受けたい授業「フィッシング詐欺の見破り方」が、詐欺被害を助長しかねない件

  • 386 users
  • togetter.com
  • テクノロジー
  • 2020/01/19

  2020/1/18(土) 日本テレビ系『世界一受けたい授業(@seka1jugyou_ntv)』にて、フィッシング詐欺の見破り方と称する手法が放送されました。しかしこの手法は、誤ってフィッシングサイトへアクセスする可能性を引き上げる「極めて危険」なものです。また、フィッシング詐欺対策を行っている各種団体や多くのセキュリティエンジニアも、このような手法は推奨していません。 (@u_1ch1 さんより、画像を提供頂きました）

  • セキュリティ
  • 詐欺
  • あとで読む
  • フィッシング
  • togetter
  • security
  • フィッシング詐欺
  • テレビ
  • エンジニア
  • メール

  
• あとで読む

  イオンカード、不正利用の対応遅れを謝罪　「カード止めてと依頼しても止まらず、数十万円請求された」などの声

  • 367 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2024/10/09

  「イオンカードを不正利用され、カード会社に対応を求めたのに、何カ月も対応してもらえないまま不正利用が続いている」――こんな悲鳴がXに相次い投稿されて、話題になっている。 こうした声を受け、イオン銀行とイオンフィナンシャルサービスは10月8日、不正利用の被害対応に時間がかっていると謝罪。「被害実態や複雑かつ巧妙化する犯罪手口の解明と、被害金額の特定・返金処理などに時間を要している」と釈明した。 Xでは「イオンカードの不正利用が6月に発覚し、止めてほしいと依頼しても止まらず、8月までに30万近く支払った」「不正利用されてカードを再発行したけれど、返金が可能か3～6カ月かかるので不正利用分はいったん支払った。返金されるか不安」「1月にイオンカードに不正利用の連絡をしたが、関連の書類が10月にようやく届いた」などの声が出ている。 ここ最近は、フィッシング詐欺による被害や、ECサイトへの不正アクセス

  • セキュリティ
  • あとで読む
  • クレジットカード
  • aeon
  • 決済
  • トラブル
  • security
  • creditcard
  • trouble
  • 金融

  
• あとで読む

  迷惑メールは「[email protected]」に転送しちゃうといいぞ！／「不在だったので荷物を持ち帰りました」みたいなフィッシングSMSも受け付け中【やじうまの杜】

  • 359 users
  • forest.watch.impress.co.jp
  • テクノロジー
  • 2024/06/28

  • セキュリティ
  • あとで読む
  • メール
  • ネット
  • インターネット
  • security
  • mail
  • webサービス
  • IT
  • 未分類

  
• あとで読む

  「俺の血全部抜いてくれ」若者が献血に宮城へ　目的は…：朝日新聞デジタル

  • 334 users
  • www.asahi.com
  • 世の中
  • 2020/10/01

  ","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

  • VTuber
  • 医療
  • 献血
  • 名取さな
  • あとで読む
  • 社会
  • 宮城
  • オタク
  • medical
  • donation

  
• あとで読む

  Googleドキュメントがフィッシングサイトとして利用される｜ozuma5119 / Yusuke Osumi

  • 288 users
  • note.com/ozuma5119
  • テクノロジー
  • 2021/03/08

  この2,3週間ほど、私のメールボックスにほぼ毎日bitFlyerのフィッシングメールが届くようになりました。 私はサイバーセキュリティ分野での調査研究をしており、このような詐欺メールはさして珍しいことではありません。しかしこのフィッシングメールが誘導する先のフィッシングサイトは、あまり他に見ない特徴を持っています。そして今後の脅威となる可能性が高いと感じ、この文章を書きました。 フィッシングメール 届いたフィッシングメール自体は、よくあるタイプのものでした。不正なログインがあったからすぐ確認しなさい、と人を慌てさせてリンクをクリックさせる、一般的な手口です。 しかしこのリンク先が、2週間ほど前からGoogleドキュメントへのリンクとなったのです。 リンク先はGoogleドキュメント Googleドキュメントで作られたフィッシングサイトがこちらです。 見て分かるように、厳密にはこれはフィッシ

  • security
  • google
  • セキュリティ
  • あとで読む
  • document
  • ドキュメント
  • ドメイン
  • note

  
• あとで読む

  無料で読めるセキュリティ定期発行物のまとめ - 午前７時のしなもんぶろぐ

  • 277 users
  • am7cinnamon.hatenablog.com
  • テクノロジー
  • 2021/03/30

  こんにちは。しなもんです。 今回は自分用のメモを兼ねて、無料で入手できるセキュリティ分野の定期発行物をまとめます。 注意点 日本の公的機関 海外の公的機関 日本の企業 海外の企業 週次まとめ 注意点 ・私が認知しているものに限るので、網羅性はあまりありません。 ・年次レポートだけを出している会社は挙げだすときりがないのでほとんど割愛しています。 ・海外の CERT 系は探せばもっといろいろあると思いますが、これもきりがないのでほぼ挙げていません。 ・リンクはなるべく記事の一覧ページにしていますが、ない場合は本記事執筆時点での最新版のページにしています。ご覧になった時点ではより新しい版が出ていることがあります。 日本の公的機関 情報セキュリティ白書 (IPA) www.ipa.go.jp 発行頻度：年次 各省庁などが発行している「なんとか白書」の情報セキュリティ版です。 インシデントの状況や

  • セキュリティ
  • あとで読む
  • security
  • まとめ
  • 資料
  • リテラシー
  • english
  • 情報

  
• あとで読む

  ドコモが「パスキー」を導入してフィッシング被害報告が0件に　パスワードレス認証の効果

  • 275 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/12/09

  パスワードを使わないパスワードレス認証であるパスキーを推進するFIDO Allianceは会見を開き、既に70億を超えるオンラインアカウントがパスキー利用可能な状態になって、利用が拡大していることをアピールした。国内でも利用が拡大しており、新たにメルカリがボードメンバーに加盟し、住信SBIネット銀行がアライアンスに加盟した。 FIDO Allianceの1年の取り組みが紹介された。写真左からメルカリ執行役員CISO市原尚久氏、LINEヤフーLY会員サービス統括本部ID本部本部長伊藤雄哉氏、FIDO Japan WG座長でNTTドコモのチーフ・セキュリティ・アーキテクト森山光一氏、FIDO Allianceエグゼクティブディレクター兼最高マーケティング責任者のアンドリュー・シキア氏、FIDO Alliance FIDO2技術作業部会共同座長でGoogle ID&セキュリティプロダクトマネージ

  • セキュリティ
  • あとで読む
  • 認証
  • security
  • docomo
  • パスキー
  • パスワード
  • 認可
  • サイバー攻撃
  • phishing

  
• あとで読む

  やんやん on Twitter: "今、えきねっとでググったら何故かロシアドメインのサイトが一番上の広告に出てきたがこれヤバくない？すぐにGoogleに報告した。 https://t.co/HHdtUDBT5E"

  • 271 users
  • twitter.com/yanyanZC2
  • テクノロジー
  • 2022/10/19

  今、えきねっとでググったら何故かロシアドメインのサイトが一番上の広告に出てきたがこれヤバくない？すぐにGoogleに報告した。 https://t.co/HHdtUDBT5E

  • google
  • セキュリティ
  • 広告
  • 詐欺
  • あとで読む
  • security
  • ロシア
  • twitter
  • えきねっと
  • 検索

  
• あとで読む

  Subdomain Takeoverによる詐欺サイトへの誘導についてまとめてみた - piyolog

  • 266 users
  • piyolog.hatenadiary.jp
  • テクノロジー
  • 2020/07/08

  2020年7月までに国内外の複数のドメイン名が「Subdomain Takeover」とみられる影響を受け、当該サイトに接続した利用者が詐欺サイトに誘導される事象が発生しています。ここではこの事象に関連する情報をまとめます。 何が起きてるの？ 誘導される詐欺サイトの一例 大手組織を含む複数のドメイン名において、検索サイトから接続した際に詐欺サイトへ遷移させる事象が発生していた。 各組織管理のサーバーやレジストラ、CDNサービスが直接被害を受けたのではなく、Subdomain Takeoverと呼称される手法により過去使用されていたドメイン名が狙われたとみられる。 どう対応すればよい？ 不要なCNAMEレコードを削除する。 影響範囲は？ 正確な被害状況は把握していないが、複数の国内外のドメイン名が影響を受けており、検索にかかるものだけでも100件以上をpiyokangoは確認（2020年7月

  • security
  • DNS
  • セキュリティ
  • ドメイン
  • あとで読む
  • cdn
  • サービス
  • Azure
  • domain
  • subdomain

  
• あとで読む

  ぼっちだから全然行ってない施設

  • 259 users
  • anond.hatelabo.jp
  • 暮らし
  • 2020/09/13

  動物園 遊園地 高級料亭 フランス料理店 居酒屋 海・プール 海外旅行 温泉 お祭り

  • 増田
  • 生活
  • 人生
  • 動物園
  • あとで読む
  • æ—…è¡Œ

  
• あとで読む

  【重要・緊急】入出金を規制しました──“詐欺っぽい”三井住友銀行のメールが話題　一体なぜ？　経緯を聞いた

  • 257 users
  • www.itmedia.co.jp
  • 世の中
  • 2023/08/30

  メールが送られたのは8月30日午後2時ごろ。本文の出だしは「お客さまの口座の入出金を規制させていただきましたので、お知らせします。本人確認後、制限を解除することができます」（原文ママ）とした上で、このような文面で偽のログイン画面へ誘導するメールが急増していると説明。これらのリンクには絶対アクセスしないように訴えている。 メール本文下部には「詐欺被害防止を目的として、詐欺メールの実態をより一層ご理解いただくために、実際の詐欺メール同様の文言を一部に記載しております」（原文ママ）の記載も見られる。 このメールはX（元Twitter）上でも話題に。受け取ったユーザーからは「肝が冷えたので、ちゃんと注意しようと思った」「メールが秀逸すぎる」などの肯定的な声や、「紛らわしい」「このメールを考えた人は2時間正座してほしい」などの否定的な意見も上がった。これを受け、午後4時20分ごろには「三井住友銀行」

  • セキュリティ
  • 詐欺
  • メール
  • 銀行
  • security
  • あとで読む
  • spam
  • mail
  • webサービス

  
• あとで読む

  狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上

  • 250 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2021/11/05

  狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上：この頃、セキュリティ界隈で（1/2 ページ） ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月～5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を盗み出していたことが分かった。攻撃者はまずフィッシング詐欺などの手口を使い、顧客がCoinbaseのアカウントに登録したメールアドレスやパスワード

  • セキュリティ
  • security
  • あとで読む
  • 詐欺
  • パスワード
  • 2FA
  • webサービス
  • service
  • technology
  • サービス

  
• あとで読む

  ドコモが「dポイント」など44のサービスURLを順次変更。何が目的なのか（山口健太） - エキスパート - Yahoo!ニュース

  • 248 users
  • news.yahoo.co.jp
  • テクノロジー
  • 2022/01/04

  NTTドコモは2021年から2022年にかけて、「dポイントクラブ」や「dカード」など44サービスのURLを順次変更します。ユーザーにとってはブックマークの変更などの手間が発生することになりますが、いったい何が目的なのでしょうか。 たとえばdカードの場合は、これまでWebサイトのドメイン名は「d-card.jp」でしたが、2022年6月から「dcard.docomo.ne.jp」に変更されます。個々のサービスだけでなく、ドコモの企業サイトも2022年3月に「www.nttdocomo.co.jp」から「www.docomo.ne.jp」に変更される予定です。 ドメイン名は「docomo.ne.jp」に統一される（ドコモの発表内容より筆者作成） ユーザーへの影響としては、ドコモはURL変更に合わせてWebブラウザの「お気に入り」や「ブックマーク」を変更するよう呼びかけています。ブックマークを

  • docomo
  • Cookie
  • security
  • あとで読む
  • web
  • ドメイン
  • セキュリティ
  • URL
  • domain
  • webサービス

  
• あとで読む

  従業員を標的にした認証サービスに対するスミッシングについてまとめてみた - piyolog

  • 245 users
  • piyolog.hatenadiary.jp
  • テクノロジー
  • 2022/08/13

  2022年8月7日、米国のクラウドコミュニケーションプラットフォームサービスを提供するTwilioは従業員がスミッシングによるアカウント侵害を受け、その後に同社サービスの顧客関連情報へ不正アクセスが発生したことを公表しました。また、Cloudflareも類似の攻撃に受けていたことを公表しました。ここでは関連する情報をまとめます。 米国2社が相次ぎ公表 TwilioとCloudflareは、従業員に対し、何者かがIT管理者からの通知になりすましたSMSを送り、記載されたURLからフィッシングサイトへ誘導される事例が発生したことを報告。 2022年8月7日 Twilio Incident Report: Employee and Customer Account Compromise 2022年8月10日 Cloudflare The mechanics of a sophisticated

  • security
  • セキュリティ
  • あとで読む
  • cloudflare
  • fido
  • webサービス
  • サービス
  • 認証

  
• あとで読む

  GitLab、セキュリティ演習で社員にフィッシングメールを送信。その内容と、20％が引っ掛かったことを公開

  • 242 users
  • www.publickey1.jp
  • テクノロジー
  • 2020/06/03

  ソースコード管理ツールのGitLabを提供するGitLab,Incは、1200人以上いる社員全員がリモートで働いていることでも知られています。 そのGitLabが社内のセキュリティ対策演習として社員にフィッシングメールを送信。実際に引っ掛かった社員がいたことなどを明らかにしました。 具体的には「レッドチーム」と呼ばれる社内の専門チームが、ランダムに選んだ社員50人に対して、情報部門からの連絡を装った「あなたのノートPCがMacBook Proにアップグレードすることになりました」という内容のメールを送信。 メールの末尾に、手続きのためのリンクが張られており、このリンク先のフィッシングサイトでGitLab社員がIDとパスワードを入力すると、これらの情報が盗まれる、というものです。 フィッシングメールには怪しい点がいくつも込められていた ただしこのメールには、あらかじめフィッシングメールらしい

  • セキュリティ
  • security
  • gitlab
  • メール
  • あとで読む
  • Publickey

  
• あとで読む

  「過去最悪の水準」　ネットバンク不正送金、急増の理由　破られた“多要素認証の壁”

  • 240 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2019/12/27

  この数週間、複数の公的機関やセキュリティベンダーが2019年のサイバーセキュリティ動向のまとめを公表しました。その中でも驚かされたのが、ネットバンキングでの不正送金による被害の急増ぶりです。警察庁の発表によると、それ以前は横ばいだった不正送金被害が19年9月から急増して過去最悪の水準になっており、その多くはフィッシングメールによる偽サイトへの誘導によるものとみられています。 実はこの数年、ネットバンキングを狙ったサイバー犯罪による被害は横ばいか、やや減少傾向にありました。 確かに14～15年にかけては、金融機関の名前をかたったフィッシングメールを送り付け、ネットバンキングのパスワードを盗み取って不正送金を行う手口が横行し、年間で30億円を超える被害が発生したことがあります。 しかし、金融機関側が業界を挙げて対策に取り組み、二要素認証・二段階認証を取り入れたり、利用者への注意喚起に努めたりし

  • セキュリティ
  • security
  • あとで読む
  • ネット
  • 犯罪

  
• あとで読む

  ブラウザーの中に「偽ブラウザー」を表示、URLを確認しても防げないフィッシング

  • 237 users
  • xtech.nikkei.com
  • テクノロジー
  • 2022/04/20

  だがWebブラウザーのセキュリティーは年々強化され、こういった手口はほとんど使えなくなった。このため前述のようにアドレスバーの表示を確認することが、偽サイトに誘導されないための有効な対策になっている。 今回「mr.d0x」を名乗るセキュリティー研究者が警鐘を鳴らすのは、Webブラウザーが表示するポップアップウインドウ（Webブラウザーウインドウ）である。Webブラウザーのアドレスバーではなく、ポップアップウインドウのアドレスバーを偽装する。アドレスバー付きのポップアップウインドウは「Webブラウザーが表示するWebブラウザー」といえるので、この手口はBrowser In The Browser（BITB）攻撃と名付けられた。 BITB攻撃の主な対象となるのは、ソーシャルログインのログイン画面である。ソーシャルログインとは、SNSのアカウントで別のWebサービスにログインできるようにする仕組

  • セキュリティ
  • security
  • あとで読む
  • ブラウザ
  • web
  • browser
  • ニュース

  
• あとで読む

  電話後にメールを送ってくるフィッシング攻撃についてまとめてみた - piyolog

  • 227 users
  • piyolog.hatenadiary.jp
  • テクノロジー
  • 2023/04/07

  2023年3月30日、名刺管理サービスを提供するSansanは、同社になりすました不審な電話やメールが確認されているとして利用組織に対して注意を呼びかけました。その後、この注意喚起に関連して実際に被害に遭ったとみられる企業が名刺管理システムからの情報流出の公表を行っています。ここでは関連する情報をまとめます。 運営会社になりすました人物から電話後にフィッシングメール 不正アクセス被害を公表したのは川崎設備工業。名刺管理システム上に登録された名刺情報6万6214件が流出した。名刺情報には氏名、会社名、役職、会社住所、電話番号、メールアドレス等が含まれていたが、公表時点では流出した情報の悪用（営業メールや電話等の発生）は確認されていない。 不正アクセスは2月13日の同社従業員への電話連絡から始まった。電話をかけてきた人物は、Sansanの従業員になりすまし、川崎設備工業からその従業員に対して2

  • セキュリティ
  • security
  • あとで読む
  • システム
  • 犯罪
  • 事件
  • メール
  • 管理
  • Mail

  
• あとで読む

  在宅勤務のどこがいいんだ？

  • 218 users
  • anond.hatelabo.jp
  • 世の中
  • 2020/02/20

  会社行って同僚と雑談して飯食って、新卒の若い女の子を横に置いて仕事できる方が絶対いいだろ。

  • 増田
  • 仕事
  • 会社
  • あとで読む
  • work
  • 労働
  • ネタ

  
• あとで読む

  息子を穢す世界を許すな

  • 196 users
  • anond.hatelabo.jp
  • 学び
  • 2020/03/17

  当方5歳の息子持ち、今は専業主婦やってます。 日中は幼稚園に息子を預けて家事と在宅ワーク、休みは旦那と近所に買い物行ったり。 そんな平々凡々な小市民です。でした。先週までは。 ちょうどこの前の土曜日、近所の少し大きめのショッピングセンターに行ったんですよ。 イトーヨーカドーとかゆめタウンみたいな感じの、複数の店が同じビルに入っている感じの。 偶には旦那の服やら旅行鞄やら見繕いたいということで、少し遠出して。 それで着いてしばらくの間は息子も買い物に付き合ってついて回るんですけど。 飽きちゃうんですよね。「ママ、○○行きたい！」（○○は大抵玩具屋か本屋）って言うんです。 まあ聞き分けが良くて賢いし、いっぺん本や玩具に夢中になればてこでも動かない子です。 その日も本屋に行きたいとせがんだので、立ち読みしてらっしゃい、気を付けてねと見送りました。 いつも通り、20分くらいしたら迎えに行って旦那と

  • 増田
  • あとで読む
  • ネタ
  • 釣り
  • オタク

  
• あとで読む

  MFA（多要素認証）を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ

  • 191 users
  • security.macnica.co.jp
  • テクノロジー
  • 2022/08/15

  はじめに 弊社では、最近BEC（ビジネスメール詐欺）のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社（*1）やZscaler社（*2）が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA（多要素認証）を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm

  • セキュリティ
  • あとで読む
  • security
  • 認証
  • 攻撃
  • 研究
  • microsoft

  
• あとで読む

  偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

  • 171 users
  • engineers.ntt.com
  • テクノロジー
  • 2024/04/10

  みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。 NTT Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有

  • セキュリティ
  • あとで読む
  • security
  • 広告
  • 詐欺
  • NTTcom
  • ネット
  • 仕組み
  • ブラウザ

  
• あとで読む

  慣れた人ほど詐欺メッセージにだまされる、SMSの恐ろしい仕様に気をつけろ

  • 168 users
  • xtech.nikkei.com
  • テクノロジー
  • 2020/08/26

  従来、詐欺サイトやウイルス（マルウエア）配布サイトに誘導する常とう手段はメールだった。だが最近ではスマートフォンの普及を受けて、SMS（ショートメッセージサービス）を使う手口が急増している。「メールでもSMSでも変わりない。注意していれば大丈夫」と思う人は少なくないだろうが大間違いだ。SMSには知る人ぞ知る恐ろしい仕様があるからだ。 偽の不在通知が猛威に SMSの偽メッセージでユーザーを偽サイトに誘導する手口はSMSフィッシングやスミッシングなどとも呼ばれる。 2018年以降、SMSの偽メッセージが大きな被害をもたらしている。特に多いのが宅配便の不在通知に見せかける手口である。佐川急便をかたる手口が猛威を振るい、その後ヤマト運輸や日本郵便などを名乗る手口が出現した。 今でもこの手口は盛んに使われている。例えばフィッシング対策の業界団体であるフィッシング対策協議会は2020年7月、フィッシン

  • セキュリティ
  • SMS
  • security
  • あとで読む
  • 詐欺
  • フィッシング

  
• あとで読む

  AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている

  • 157 users
  • gigazine.net
  • テクノロジー
  • 2021/11/05

  多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウントは安全だ」と思っている人も多いかもしれませんが、オンラインの地下マーケットでは「2段階認証を突破するためのボット」が拡大していると海外メディアのMotherboardが報じています。 The Booming Underground Market for Bots That Steal Your 2FA Codes https://www.vice.com/en/article/y3vz5k/booming-underground-market-bots-2fa-otp-paypal-amazon

  • security
  • セキュリティ
  • あとで読む
  • GIGAZINE
  • amazon
  • ハッキング
  • PayPal

  
• あとで読む

  激安焼き肉弁当、QRコードで頼んだら…カード情報聞かれる新手口か：朝日新聞デジタル

  • 152 users
  • www.asahi.com
  • 世の中
  • 2023/12/15

  ","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

  • 詐欺
  • クレジットカード
  • セキュリティ
  • あとで読む
  • security
  • 情報
  • 食

  
• あとで読む

  メール中のURLに特殊なIPアドレス表記を用いたフィッシングに、フィッシング対策協議会が注意喚起　Amazon、ETC利用照会サービス、国税電子申告・納税システムなどをかたる

  • 151 users
  • internet.watch.impress.co.jp
  • テクノロジー
  • 2023/11/14

  • セキュリティ
  • あとで読む
  • security
  • メール
  • 詐欺
  • フィッシング
  • amazon
  • URL
  • mail