オーストラリア、ニュージーランド、アメリカで配信が開始されているポケモンGO。アメリカではDLランキング1位を獲得し、野生のポケモンを探しに水辺を散策していた女性が死体を発見してしまったり、アイテムをゲットできる“ポケストップ”に教会が設定されたために人々が教会に集まっていたりと、早くも社会現象になっている。 超注目タイトルだけに悪用を考える動きも早く、既に悪意のあるコードを仕込んだ「ポケモンGO」マルウェアが出回っている。端末が感染させられると、SMSメッセージ・通話履歴・電話帳・ブラウザ閲覧履歴・位置情報・インストールアプリの一覧などの個人情報は盗まれ、写真撮影・ビデオ録画・通話録音・SMS送信などが遠隔操作で勝手に実行されるとしている。 既にTwitterに匹敵するユーザーを獲得したという情報もあるポケモンGO。アクセス過多によるサーバーダウンで、任天堂の前社長・故岩田聡氏の命日を目

LINEは、友人・知人になりすました何者かに電話番号やLINEの認証コードを教えてしまった結果、電話番号の持ち主が自分のLINEアカウントにログインできなくなる被害が報告されているとし、注意を呼び掛けている。 手口はこうだ。友人・知人のアカウントに不正ログインした犯人から、「携帯番号教えて」などとLINEやSMSなどでメッセージが届く。電話番号を教えると「4桁の認証コードが届いたら送ってね」とメッセージが届く。 認証コードは、LINEに新規登録する際や、既存ユーザーが機種変更する際、登録された電話番号の端末をユーザーが実際に持っているか確認するため、SMSで送られてくる4桁の数字。電話番号と認証コードが分かれば、それを使って新しいLINEアカウントを作ったり、既存のLINEアカウントと電話番号をひも付けることが可能になる。 犯人の狙いは、他人の電話番号を悪用し、詐欺行為などを目的としたLI

衆院解散の是非について疑問を投げかけていた政治サイト「どうして解散するんですか？」を、NPO法人「僕らの一歩が日本を変える。」代表の大学生が小学4年生になりすまして開設・運営していたとして騒動になった問題で、安倍晋三首相は11月25日未明、「批判されにくい子供になりすます最も卑劣な行為」と自身のFacebookで批判した。 「どうして解散するんですか？」は、自称小4の「中村」さんが制作し「なぜ1回で700億円もかかるのに衆議院を解散し、選挙を行わなければいけないのか？」と疑問を投げかけていた政治サイト。小学生が制作したとは思えない高度な内容からネットでは「大人がかかわっているのでは」と疑いの声も上がっていたが、公式Twitterでは「学校のお友達と作った」などと説明していた。 しかし22日、一転して公式サイトに“謝罪文”を掲載。NPO法人「僕らの一歩が日本を変える。」代表理事の大学生・青木

NTTコミュニケーションズとNTTレゾナントは7月29日、「OCN ID」で利用するポイントサービス「ポイントーク」と「gooポイント」で、なりすましによるポイント不正利用があったと発表した。景品やほかのポイントなどへの不正交換が568 IDで行われ、被害額は最大で60万円という。 ポイントークはOCN利用者向けのポイントプログラムで、今年6月10日に新規会員受け付けが終了。希望するユーザーはgooポイントへの移行を受け付けていた。 7月11日～28日にかけ、ポイントークからgooポイントへの移行が第三者により不正に行われたと疑われるIDが1265あり、うち568で景品やほかのポイントなどへの不正交換が行われたという。 不正利用された疑いのあるOCN IDのパスワードは同社側で変更し、ユーザーにパスワードを再度変更するよう個別に連絡した。不正移行されたアカウントは移行前の状態に戻し、不正使

ソニーマーケティングは5月2日、なりすましによる第三者のメールアドレスとパスワードを用いた不正アクセスが発生したと発表した。「ソニーポイント」をプレイステーション ストアチケット、mora music card IDに交換されたとしている。 不正ログインが発生したのは4月19～29日。273件のメールアドレスが使用され、ソニーポイント75万3000ポイント（約75万3千円相当）分が不正に交換された。 ソニーマーケティングでは、不正アクセス試行を遮断したほか、不正な交換に利用された可能性のあるメールアドレスによるログインを遮断し、該当ユーザーにパスワードの変更を促しているという。なお、不正に交換されたポイントは後日該当ユーザーに返還される。 引き続き、不正アクセス試行の予防、検知の強化、個別の取引の監視体制の強化していくとのこと。なお、メールアドレスとパスワードを含む個人情報漏えいの証跡は確

報告される被害事例と巧妙な手口 6月以降、facebookにおける「なりすまし」の攻撃が激増している。以下、パターンごとに解説する。 （1）写真なし、メッセージなしの知らない人からの友達リクエスト 登録名は「ローマ字」、プロフィール写真は「性別を男性に選択した場合に表示される基本設定」、名前は「女性と推定される名前」、基本データ（性別、血液型、恋愛対象、交際ステータス）のみ表記、facebook開始時期は1カ月以内、タイムラインへの投稿はほとんどない、というのが特徴。友達を多く保有している人物をターゲットとしているふしがあり、ターゲット承認後のさらなる拡散（承認者の友達を次のターゲットとして狙うこと）を目的とし、情報収集や将来的な詐欺的行為が狙いと考えられる。通常ならとても承認することなど想像もつかないが、実際、平均で20人以上の承認者があるとの報告事例もあるからあなどれない。 （2）若い

Facebook公認のナビゲーションサイト「Facebookナビ」は7月9日、Facebookで友人・知人になりすました友達申請が相次いでいるとして注意を呼びかけた。3人以上のなりすましアカウントを承認するとアカウントが乗っ取られる可能性もあるとし、友達承認は慎重に行うよう呼びかけている。 なりすましアカウントは今年5月ごろから急増。実在のユーザーと同じ名前でアカウントを作り、そのユーザーの友人に友達申請している――といった報告が、ネット上で相次いでいた。 Facebookには、アカウントをロックされた場合、友人3人にセキュリティコードを取得してもらって入力すれば利用を再開できる「友達の助けを借りる」機能がある。3人以上のなりすましアカウントを承認してしまうと、この機能を使ってアカウントが乗っ取られる恐れがある。 Facebookナビでは乗っ取り予防策として、友達申請の承認は慎重に行うこと

犯行予告をネットに書き込んだとして逮捕された大阪と三重の男性2人のPCからなりすまし可能な悪意あるプログラムが見つかった事件で、トレンドマイクロは10月10日、同プログラムを解析し、新種のバックドア型不正プログラムだったことを明らかにした。 トレンドマイクロによる検出名は「BKDR_SYSIE.A」。プラットフォームはWindows 2000／XP／Server 2003、ファイルサイズは約5Mバイト。危険度や感染力は「低」だがダメージ度は「高」としている。 同社によると、同プログラムはネット経由でPCに感染すると、ネット掲示板を使って外部の攻撃者と通信し、掲示板に作成したスレッドを経由して攻撃者からのコマンドの受信や情報の送信を行うという。 感染したPCでは特定のスクリーンショットの取得やファイルのアップロード・ダウンロード、特定URLの操作、ユーザーのキー入力操作情報の記録などが可能に

ヤフー株式会社は、同社提供のYahoo!メールにおいて、送信元を偽装した“なりすましメール”を防止してくれる送信ドメイン認証技術「DKIM（DomainKeys Identified Mail）」に対応したことを発表した。 同社は2005年7月より「DomainKeys（ドメインキーズ）」を、2006年12月「SPF」を導入し“なりすまし”によってYahoo!メールが悪用されることを防止する対策を講じてきた。また、2010年に発足の迷惑メール対策推進団体「Japan DKIM Working Group」でも参加事業者として活動中だ。 受信事業者としてYahoo!メールが対応したことにより、DKIMを導入しているプロバイダのメールになりすましたメールを見分けることが可能に。さらに、Yahoo! JAPAN提供のドメインで送信されるすべてのメールについてもDKIMに対応、Yahoo!メールで

スパムツイートのリンクをクリックすると不正なページに誘導され、マルウェア感染が見つかったと称して偽ウイルス対策ソフトをインストールするよう促される。 Twitterのアカウント多数が乗っ取られ、悪質なリンクを仕込んだスパムツイートを投稿しているのが見つかったと、セキュリティ企業のKaspersky Labがブログで伝えた。 乗っ取られたアカウントからは、1秒当たり最大8件のペースで問題のツイートが投稿されているという。リンクをクリックすると不正なWebサイトにリダイレクトされ、英語で「あなたのPCで不審な動作が検出されました。システムファイルの高速スキャンを実行します」といった内容の警告メッセージを表示。スキャンの結果、マルウェア感染が見つかったと称して偽ウイルス対策ソフトをインストールするよう促す。 偽ウイルス対策ソフトは現時点で複数の亜種が見つかっているが、どれも名前を変えただけで内容

ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは、オンラインサービスのユーザーアカウントに、第三者の「なりすまし」による不正なサインインが試行されたことが判明したと発表した。今回の大量不正アクセスが行われたのは、米国太平洋夏時間の10月7日から10日にかけての期間。同社では引き続き、調査と対策を進めることとなる。 対象となったのは「PlayStation Network（PSN）」、「Sony Entertainment Network（SEN）」、「Sony Online Entertainment LLC（SOE）」の3つのオンラインサービス。不正サインインが試行されたアカウントのうち、約9万3000が現在有効なアカウントと一致しており、それらのアカウントについては利用を一時停止中となっている。なお同社は、今回の不正アクセスにおいて、データサーバーへの不正侵入は確認

2011年06月10日08:00 ソニーポイント不正利用へ対応！ソニー関連企業でまたも大失態か カテゴリセキュリティ ソニーマーケティング株式会社は2011年6月9日、6月8日未明に、“なりすまし”による第三者のメールアドレスとパスワードを用いた不正なアクセス試行が発生し、ソニー製品の登録やソニーストアでの買い物により貯まる「ソニーポイント」を、ソニーストアなどで利用可能なお買い物クーポンに交換された可能性があることが判明したことを、明らかにした。 同社は、 「弊社からのメールアドレスとパスワードを含む個人情報漏えいの証跡は確認されておりません。 こうした事態により、お客様ならびに関係の皆様にご心配とご迷惑をおかけしますことを深くお詫び申し上げます。」と、コメントしている。 ●なりすましによる不正アクセスを受けたサービス ソニーポイントからの交換サービス ●なりすましによるソニーポイント不