オンライン詐欺は、インターネットを通じて世界中の人々を標的とする社会全体の脅威です。 詐欺は、多くの場合に国境を越えて行われ、自動化やその他のあらゆる手法を使って、意図的に私たちの検出を回避しようとする、悪意のある人々による仕業です。金銭を目的とし、詐欺をはたらく者が、様々なサービスやウェブサイト上で、広告と投稿の双方を活用したり、プラットフォーム間を移動したりと、人を欺くために常に新たな方法を編み出し続けている、敵対的な状況です。 Metaは、プラットフォーム上における安全を守るため、長年にわたり大規模な投資を行っており、2016年以降、チームと技術に200億ドル以上を投資してきました。これには詐欺対策も含まれ、プラットフォーム上の利用者を詐欺から守るための多面的な対策を講じています。 これには、弊社プラットフォームのすべてにおいて、この種の行為を禁じるポリシーやシステム、利用者が自身を

セコムの警備員が顧客宅で窃盗。そんな耳を疑うような事件が兵庫県尼崎市で起きた。警報機が誤作動した留守の医師宅に合鍵を使って侵入し、カルティエの高級腕時計など計125万円相当の貴金属を盗んだとしてセコム社員の坂上直希容疑者（24）が11月1日、逮捕された。 「事件は9月28日朝に発生。坂上容疑者は盗んだ貴金属を転売しており、県警は余罪も捜査中です。この事件は産経新聞が11月1日付夕刊でスクープ。同記事内でセコムは『逮捕の事実を把握していない』とコメントしました」（社会部記者） 「実は、セコムは全国の都道府県警の本部長・署長経験者など約60人が在籍するなど、警察OBの大型の天下り先です。今回の事件では、極秘の捜査情報が事前にセコム側に漏れており、逮捕日時まで共有されていたのです。兵庫本部が社内の警察OBを通じ、県警から逮捕日程を含む捜査情報を入手していました。現在セコム顧問である大物OBの指揮

Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった｢セキュリティー不備｣につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を｢約5500万円｣と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ

「MEGA BIG」1等8本当選を自慢する男性、なぜか煽り系経営者こと各務正人のグローバルウェイの広告塔になる

フォロワーの数が仕事や報酬に直結するＳＮＳのインフルエンサーの世界。そのフォロワーを購入して水増しする行為がインスタグラムの一部のインフルエンサーの間で行われている実態を取材した記事を21日に掲載した。 News Up「私は“水増しインフルエンサー”」 https://www3.nhk.or.jp/news/html/20190521/k10011924131000.html では水増ししたフォロワーはどこからやってくるのか。売買しているのはどんな業者で、どのようなからくりになっているのか。取材で購入した３万人のフォロワーを徹底追跡すると、その一端が見えてきた。 （「ネット広告の闇」取材班記者 田辺幹夫・田隈佑紀・藤目琴実、ディレクター 中松謙介） フォロワーを売っているのはどんな業者なのか。「フォロワー購入」とネット検索するだけで、数多くの業者が見つかる。 インスタグラムをはじめ、Ｙｏｕ

連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 今年8月、大手プレイガイド、イープラスのチケット購入サイト「e＋」への一般先着チケット購入アクセスの9割がbotによるものだった、というニュースがさまざまなメディアで報じられた。あれから4カ月、イープラスのbot対策はさらに進み、目に見える効果をあげている。 そこで「迷惑bot事

“余計なもの”って何？　「Mate 20 Pro」の疑惑を晴らす：製品分解で探るアジアの新トレンド（34）（1/3 ページ） Huaweiの2018年におけるフラグシップ機「Mate 20 Pro」。この機種には、“余計なもの”が搭載されているとのうわさもある。本当にそうなのだろうか。いつものように分解し、徹底的に検証してみた。 弊社（テカナリエ）では、年間おおよそ30機種ほどのスマートフォンを分解している（実際にはカスタム解析依頼などに対応するために同じ機種を数台分解するので、台数はさらに多い）。 分解の前に若干使う場合もあるが、多くは買ったものをそのまま分解する。分解は、おおよそ1時間ほどで終わる。実際、分解するだけならば手慣れたもので、数分もあれば基板取り出しまでできてしまうのだが、分解の各工程を写真に撮りながら進めるので1時間程度かかるわけだ。2018年、最も時間をかけて丁寧に分解

黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私

By CyberHades Android端末に感染して端末のRoot権限を不正に取得するマルウェア「Gooligan」が仕込まれたアプリが出回り、100万件以上のGoogleアカウントが被害にあっていることがセキュリティ企業「Check Point Software Technologies」の調査により明らかにされています。このマルウェアは端末に感染した後にRoot権限を取得し、認証トークンを盗み出すことでGoogleアカウントに不正アクセスして「Google Play」「Gmail」「Googleフォト」などからデータを盗み出すことを可能にするもので、発覚後も1日に1万3000台のペースで被害にあう端末が増え続けているとのことです。 More Than 1 Million Google Accounts Breached by Gooligan | Check Point Blog

どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕

■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「

■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL

WACULとロードスターキャピタルの社外取締役の舩木真由美さん、タイミー広報ネキの炎上を擁護したせいで有価証券報告書の経歴不一致を掘られて「雉も鳴かずば撃たれまい」状態になる

By Creative Heroes 2013年はNSA監視システムの暴露問題が話題となりましたが、「いつの間にかPCがスパイウェアで監視されている」ということは人ごとではなくなってきています。監視用スパイウェアはメールを盗み読んだり、Skypeの通話の傍聴、ウェブカメラの遠隔操作などを可能にしてしまうわけですが、スパイウェアがPCに仕込まれていないかどうかを一瞬でスキャンしてくれる無料ツールが「DETEKT」です。 Resist Surveillance https://resistsurveillance.org/ 日本を含む世界各国の政府が国民監視用スパイウェアを利用していると言われており、巧妙に仕掛けられた監視用スパイウェアを発見するのは素人には至難の業。 「DETEKT」を利用するには、ウェブサイト最下部の「Download Detekt」をクリック。 GitHubページが開いた

来年５月以降、キャリアから販売される携帯は基本SIMロック解除に応じないとならない。 SIMロック解除に関する論点を総務省ガイドラインから整理する だが、いままで買ったiPhoneは関係無いし、スマホを買って支払いしないですぐ転売して逃げる、みたいなことを防ぐために「最低限必要な期間はSIMロック解除に応じなくても良い」の但し書き付きだ。アメリカとかでは縛り付きのiPhoneは２年経過しないとSIMロックは解除してくれないはずだが、docomoはiPhone以外ならたとえXperia買ってもその場で3240円払うとSIMロック解除してくれる。いったい最低期間ってなんなのと思うが、SoftBankとかちゃっかり２年縛りの間は解除しませんとか言い出しそうだよな。 で、だ。日本中のスマホがSIMロックフリー(面倒なのでSIMフリーと書く。英語ではファクトリーアンロックだよ)になった時、どういうこ

映画評論家の町山智浩さんがTBSラジオ『たまむすび』で、ハリウッドのセレブ女優たちの自撮りヌード写真が大量にインターネット上に流出した事件について語っていました。 （赤江珠緒）それでは映画評論家の町山智浩さん、今週もアメリカカリフォルニア州バークレーからお電話でのご出演です。もしもし、町山さん。 （町山智浩）はい、町山です。よろしくお願いします。 （赤江・山里）よろしくお願いします。 （町山智浩）どもですー。はい。 （山里亮太）あら？なんか今日、まったりとしてますね。 （町山智浩）あのね、突然ですけど、ベルギーの高級チョコレートでゴディバってありますよね？あれ、パッケージに女の人の絵が描いてあるじゃないですか。 （赤江珠緒）知ってる。馬に乗ってね、裸体の女性。 （町山智浩）そうそうそう。あれはね、有名な伝説のゴダイヴァ夫人の絵なんですけども。あの話は有名ですよね。要するに・・・ （赤江珠緒

すでに有名になったにもかかわらず、未だに犯人が暗躍するLINE乗っ取り詐欺。Twitterでは続々とコンビニでプリペイドカードを買ってくるよう要求されたという報告があがっている。そんな中、とある男性がLINE詐欺犯と中国語で会話をして仲良くなり、犯人から「LINEの社員からアカウント情報を買った」という証言を聞き出すことに成功した。 「がじぇぺい @gadget_pei」 と名乗る男性のLINE詐欺ツイート実況はこちらのつぶやきから始まった。Twitter主はメッセージを見てすぐにLINE詐欺と気付き、中国人のふりをしたようだ。 LINEのなりすまし来て、日本語読めませんって返したらsbって言われて草 — がじぇぺい (@gadget_pei) 2014, 7月 29 中国人のふりして返してたらいきなり天安門事件って言ってきたんだけどw pic.twitter.com/3ry6xKVExc

先週末あたりから、ヲチクラスタで「何か起きているらしい」とされていたCCC（カルチャーコンビニエンスクラブ）方面で、不可解なプレスリリースが発表されて物議となっています。これは何なんでしょう？ お客さま情報のお取り扱いについて http://www.ccc.co.jp/news/2014/20140723_004544.html http://www.peeep.us/7e70ec75 [引用] そのため、お客さまのお名前やご住所など個人が特定できる情報を、一般企業はもちろんのこと、Tポイントアライアンス企業へも直接、提供することは一切ありません。 -- ＞ そのため、お客さまのお名前やご住所など個人が特定できる情報を ＞ そのため、お客さまのお名前やご住所など個人が特定できる情報を ＞ そのため、お客さまのお名前やご住所など個人が特定できる情報を [引用] Q お店でTカードを提示してお