万が一、偽サイトに誘導されてもまだ大丈夫。よく訪れるウェブサイトなら自動ログインによってユーザー名などが表示されるが、偽サイトでは当然表示されない（図31）。 図31 ECサイトなどは、定期的に訪れていればクッキーの働きで自動的にログインする（左）。一方、偽サイトは身元がわからないので当然ログインしない（右）。なお、金融機関などはセキュリティ上ログインが維持されない場合が多い

問題です。 どちらが正規のサイトで、どちらが偽サイトでしょうか？ 偽サイトに誘導し、IDやパスワードを盗んで預金をだまし取る「フィッシング詐欺」。 「見破るとか見分けるというのはまず無理」 サイバーセキュリティーの専門家はこう警鐘を鳴らしています。 ことし6月までの半年間の被害は去年1年間の2倍。 巧妙化する犯行グループの手口、そして私たちにできる対策を取材しました。 （社会部記者　安藤文音　田中開／札幌局記者　今江太一）

12月11日の夜ごろから、JR東日本の指定券予約サービス『えきねっと』の名前で検索すると、広告枠として偽サイトが検索ページの一番上に表示される状態となっています。 スマホで検索すると「スポンサー枠」としてページトップに　問題の偽サイトは「https://www.eki-net.su/」のドメインで展開されているもので、アクセスすると『えきねっと』のスマホ向けページが表示されるようになっています。 スマホユーザーを狙っているのか、スマホでGoogle検索するとスポンサー枠としてトップに表示されます（PCでもトップではありませんが、表示される検索ページがあります）。 『えきねっと』の正しいURLは「https://www.eki-net.com/」のため、誤ってアクセスしないように、そしてIDやパスワードを打ち込まないように注意してください。 ちなみにIDとパスワードを盗むことが目的のため、何

2022年10月19日、JR東日本の切符予約サービス「えきねっと」のフィッシングサイト（偽サイト）が検索結果ページのトップに表示される事態が発生した。「検索結果の最上位ならフィッシングである可能性が低い」として、フィッシングサイトを避ける手段として挙げる専門家などもいたが、この「常識」が覆された格好だ。 また、フィッシングサイトに誘導するメール（フィッシングメール）か正規のメールかを判断する材料として知られる送信者認証をパスするフィッシングメールが増えている。フィッシングよけの「常識」が通用しなくなった今、利用者はどのように対策すればよいのだろう。 攻撃者が検索順位を操作するSEOポイズニング 10月18日夜から翌朝にかけて岩手県警や個人などが、「えきねっとのフィッシングサイトがGoogleの検索結果ページのトップに表示される」として注意喚起を出した。フィッシングサイトのURLはロシアのド

だがWebブラウザーのセキュリティーは年々強化され、こういった手口はほとんど使えなくなった。このため前述のようにアドレスバーの表示を確認することが、偽サイトに誘導されないための有効な対策になっている。 今回「mr.d0x」を名乗るセキュリティー研究者が警鐘を鳴らすのは、Webブラウザーが表示するポップアップウインドウ（Webブラウザーウインドウ）である。Webブラウザーのアドレスバーではなく、ポップアップウインドウのアドレスバーを偽装する。アドレスバー付きのポップアップウインドウは「Webブラウザーが表示するWebブラウザー」といえるので、この手口はBrowser In The Browser（BITB）攻撃と名付けられた。 BITB攻撃の主な対象となるのは、ソーシャルログインのログイン画面である。ソーシャルログインとは、SNSのアカウントで別のWebサービスにログインできるようにする仕組

「怪しいWebサイトを目視で見極めろ」は時代遅れ？　究極のフィッシング対策は存在するのか：半径300メートルのIT 脅威が高度化し、見ただけでは本物かどうか区別できないメールやSMS、Webサイトが増加しています。フィッシング対策の中には、これらを目視で見分ける方法を教えるものもありますが、本質的な問題解決に役立つのでしょうか。

■Android端末　～不正アプリ(*.apk)のインストールに注意 従前よりAndroid端末では利用者に対して不正アプリをダウンロード及びインストールさせて、ネットワーク暗証番号等を詐取する手口が確認されています。引き続き、正規のアプリ配信サイト以外からのインストールは行わないよう注意してください。 ■iPhone　～構成プロファイルを悪用した不正アプリのインストールに注意 今回、iPhoneにおいて構成プロファイルを悪用して不正アプリをインストールさせる手口を確認しました。本来、構成プロファイルは各種設定を一括して行うためのものですが、今回は不正アプリのインストールのために利用されていると考えられます。通信事業者を装うSMSに従ってリンク先に進んでしまうと、通信事業者を装う構成プロファイル及びセキュリティアプリをインストールするよう誘導されます。画面に表示されるメッセージに従って「イ

【読売新聞】　ＮＴＴドコモの利用者が携帯電話端末の暗証番号を盗まれ、計約１億円分のギフトカードを勝手に購入された問題で、端末の入力内容を遠隔操作で即時に盗み取る「リアルタイムフィッシング」とみられる手口が用いられていたことが、関係者

Amazonや楽天などをかたるフィッシングメールが急増している。フィッシング詐欺に関する情報を収集・発信している「フィッシング対策協議会」によると、報告数は2020年1月が6653件だったのに対し、12月には3万2171件と1年で5倍近く増加しているという。同協議会の吉岡道明さん（シニアアナリスト）は、原因としてコロナ禍に伴う在宅勤務の広まりやECサイトの利用増が考えられると話す。 「報告のあったメールはユーザー規模の多いAmazon.comやAmazon.co.jpをかたるものが最多。楽天も含めるとECサイト絡みの報告件数のほとんどを占める」 フィッシングメールを送る側も、送信数を増やすために新たな手口を採用した可能性がある。吉岡さんはメールの報告件数が増えた背景をこう分析する。 「フィッシングメールの種類はあまり増えていないが、（1種類あたりの）送信の頻度が以前よりも増えている。送信者

セキュリティ本部セキュリティビジネス推進部セキュリティオペレーションセンターに所属。2019年新卒入社。大学生時代より情報セキュリティにまつわる研究・開発をしている。インターネットが好き。 【IIJ 2020 TECHアドベントカレンダー 12/23（水）の記事です】 TL;DR 身に覚えのないSMSには気を付けよう あやしいファイルを手に入れたときは取り扱いに注意しよう 不審なファイルの表層解析をしてみよう プロローグ こんにちは。IIJ入社2年目、セキュリティ本部で開発とセキュリティアナリストの兼業をしています。naotです。 突然ですが、みなさんの元にこんなSMSが届いたことはありませんか？ あっ、これ…見たことある…！ となった方も多いのではないでしょうか。 このメッセージに含まれている、 「お荷物のお届けにあがりましたが不在の為持ち帰りました。ご確認ください。」 でGoogle検

» 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開！ 特集 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開！ 耕平 2020年10月14日 相変わらず、進化が止まらないフィッシングメール界隈。 以前紹介した、Amazonのフィッシングメールを始め、数々のフィッシングメールの対策を紹介したが、新たに「三井住友カード」を名乗るフィッシングメールが今、猛威を振るっている。 今回はこのフィッシングメールに潜入した結果、歴代最強クラスということが判明したので、個人情報を抜き取られるまでの一部始終と防御策をお伝えしたいと思う。 ・入り口 「フィッシング行為のキモは、入り口であるメールのクオリティによって被害の拡大が左右される」と私（耕平

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

特別定額給付金の通知を装ったフィッシングメールが増えているとして、フィッシング対策協議会は10月15日、注意を呼び掛けた。本文中のURLからフィッシングサイトに誘導し、氏名や生年月日などの入力を促すという。 偽メールの件名は「二回目特別定額給付金（新型コロナウイルス感染症緊急経済対策関連）」など。給付金の支給には申請が必要だとして、偽サイトのリンク（https://kyufukin.●●●●.online/）に誘導する。 誘導先の偽サイトでは、総務省やマイナンバーカードのリンクが貼られた申請フォームが表示され、氏名や生年月日の入力、通帳やキャッシュカードの画像をアップロードするよう求められるとしている。 関連記事 「持続化給付金を不正受給してしまった」相談相次ぐ　逮捕者は30人に 梶山経済産業相が、全国の国民生活センターに「持続化給付金の不正受給をしてしまったが返金したい」などとする相談が

3日前に、auじぶん銀行の巧妙な不正出金についてYouTube動画を公開しました。みんな見てねー。 auじぶん銀行アプリに対する不正出金の驚くべき手口 そうしたところ、先程私のiPhoneに以下のようなSMSが届きました。 ふーん、au自分銀行のときは宅配事業者を装ったSMSということでしたが、これはどうなんでしょうね。開いてみると… 詐欺サイトの警告が出ていますが、構わずに開いてみると… きたきたきたー。これですよ。auじぶん銀行のフィッシング（SMSの場合はスミッシングと言いますが）サイトのようですよー。「閉じる」をタップすると… うーむ、これがauじぶん銀行の本物のフィッシングサイトですよ。これかー。僕が作った偽サイトよりもきちんと作ってありますねー（笑い）。ちなみに、本物のauじぶん銀行サイトはこちら。 よく似ていますね。お客様番号とログインパスワードの欄は共通ですが、偽物の方は暗

「楽天安全センター」からのメールは安全じゃない！ 会員数2,000万人以上を誇る楽天カード。もちろん、筆者も楽天カードや楽天ペイを日ごろから利用しているが、ある日突然筆者のところに「楽天安全センター」という件名のメールが届いた。メールを開くと、「Rakutenお客様」という見出しが散臭いし文章もフォントも奇妙なので、詐欺メールの匂いがビシバシ伝わって来る。メールの内容は“楽天のアカウントが更新できないので確認しろ”というものだったので、さっそく「楽天ログイン」を押してみると、やはり真っ赤なフィッシングサイトの警告画面が表示された。もちろん、ここでブラウザを閉じてしまえば問題ないのだが、筆者は詐欺の手口を確認するために最後までやってみた。

» 【実録】Facebookで流行中の乗っ取り「このビデオはいつですか？」、最後まで進んでみたらこうなった 特集 ここ最近、Facebookで流行しているアカウント乗っ取り被害といえば、messenger経由で送られてくるメッセージ「このビデオはいつですか？」であろう。“動画のウインドウ ” と思しき画像がセットになっているメッセージで、そのまま進めば乗っ取られる可能性が非常に高い。 ということで今回は、乗っ取られ覚悟で「そのまま進んで」みようと思う。いざ行かん、乗っ取りデスロードに！ ・乗っ取られてスパムを送る 最初に書いておくが、これらのメッセージを送ってきたFacebookユーザーはアカウントを乗っ取られている。なので彼らも被害者だ。北斗の拳の「お前はもう死んでいる」ではなく、「お前はもう乗っ取られている」から上記のようなスパムメールを送りまくってしまうのだ。 実は私にそれらのメッセ

県と、県内の全７７市町村のホームページ（ＨＰ）アドレスに類似したアドレスを第三者が取得していることが１１日、県への取材で分かった。県情報政策課によると、今のところ類似アドレスを使った偽サイトは確認されていないが、作成された偽サイトにアクセスすることで個人情報が盗まれる恐れがある―と注意を促している。 同課によると、県の本物のアドレスは「ｈｔｔｐｓ：／／ｗｗｗ．ｐｒｅｆ．ｎａｇａｎｏ．ｌｇ．ｊｐ」。第三者が取得した類似アドレスは、末尾のドメイン（インターネット上の住所）が日本を示す「ｊｐ」ではなく、アフリカのガボンの「ｇａ」、赤道ギニアの「ｇｑ」といった他の国・地域に割り当てられたものになっている。「ｃｆ」「ｔｋ」「ｍｌ」なども確認されているという。 一般的に、偽サイトは本物のＨＰの内容を反映し、一見しただけでは見分けがつかない。画面上で誘導されて入力してしまうと、個人情報がだまし取られる恐

企業や個人を狙うフィッシング攻撃が急速に進化を遂げている。従来の古いフィッシング攻撃対策の常識がむしろ被害を拡大しかねない。最近の事例を交えて、進化したフィッシング攻撃について解説する。 ■急増する個人を狙うフィッシング攻撃による被害　警察庁による発表では、2019年9月から、フィッシング攻撃によるものとみられる不正送金被害が急増しており、被害件数で前月比4倍、被害額は6倍に達しているという。この勢いは衰えを見せておらず、10月も引き続き猛威を振るっている状況だという。 9月に急増したフィッシング攻撃によるものとみられる不正送金被害。出典:警察庁https://www.npa.go.jp/cyber/policy/caution1910.html■なぜ、フィッシング攻撃による被害が増加しているのか?　警察庁の発表で注視すべき点は、これが警察庁の発表で有るという点で考えると「フィッシング攻撃