たまに「クレカ情報流出したら怖いから、ショッピングサイトに保存せず、毎回入力してる」という人を見かけるけど、そっちのがリスクが高いという話
noon🐥 @noonworks たまに「クレカ情報流出したら怖いから、クレカ情報をショッピングサイトに保存せず、毎回入力している」という人を見かけるけど、クレカ情報流出経路のトレンドは保存されたデータよりも改ざんによる入力中データなので、現環境なら毎回入力する方がリスク高い 2025-08-09 00:53:03 noon🐥 @noonworks 私は「流出したら怖いから」＝「流出対策で」これをしている人の話をしており、不正ログインとか使いすぎとかの他のリスクに備えて保存しないという話については別であり、そのリスクへの対応は各自好きにしてください。 2025-08-09 17:22:07
安価なタブレットなど数百万台に感染、今すぐAndroid機器の接続を切断せよ FBI警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
2025年3月に筆者は、これまでに検出された中で最大級のボットネットの一つが、セットトップボックス（STB）、プロジェクター、タブレットなど100万台以上のAndroid搭載機器に影響を及ぼしていたとする報告について紹介した。その攻撃はかつて「BadBox」によるものとして知られていたが、現在では「BadBox 2.0」が凌駕し、世界222の国と地域において少なくとも数百万台のAndroid機器に感染している。Googleは、ユーザーを保護すべく対策を講じると同時に、攻撃者に対して法的措置も開始した。FBIは、影響を受けたユーザーに対して、端末をインターネットから切断するよう強く警告している。 FBIやグーグルが安価なAndroid機器への「BadBox 2.0」攻撃を警告FBIのサイバーセキュリティ警告「I-060525-PSA」の内容は明確だ。現在進行中の攻撃は、セットトップボックス（
PayPay、詐欺被害を受けて緊急対策 QRコード連携機能を停止
PayPayを装ったフィッシング詐欺による被害が発生していることを受けて、PayPayは6月20日11時ごろ、ユーザー向けに注意喚起のお知らせを公式サイトで公開。また、同日中に緊急的な対策を講じている。 詐欺の手口としては、PayPayの「スマートペイメント」機能を偽装し、正規サービスと誤認させるQRコードを提示して、ユーザーにスキャンさせることで不正な送金を誘発するというもの。73万円をだまし取られたとする報告もあった（参考：PayPayで73万円取られる… 体験談がSNSで話題に）。 不審なメールに含まれるリンクやQRコードは無視 心当たりのないサービス連携がある場合は「解除する」 これに対するPayPay側の緊急対策は3つ。 まず、スマートペイメントを利用したアカウント連携時に表示されるQRコードを廃止し、今後は電話番号とパスワードによるログインのみに限定する仕様変更を実施した。 さ
【追記ありx3】PayPayで一瞬にして73万円を騙し取られた話（1万円しかチャージしてなかったのに）｜Appliss
追記あり（6/19） 追記あり（6/20） 追記あり（6/25） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そしてメールのデザインが公
口座開設時の本人確認 画像送信廃止へ 再来年4月1日から 政府 | NHK
口座を開設する際などに運転免許証やマイナンバーカードの券面を撮影したり、コピーを郵送したりして本人確認を行う方法について、政府はなりすましによる犯罪を防ぐため再来年の4月1日から廃止することを決めました。アプリなどでICチップの情報を読み取る非対面での本人確認などは引き続き認めるということです。 警察庁によりますと、特殊詐欺などの犯罪に、他人になりすまして偽造された口座やカードが悪用されるケースがあとを絶ちません。 口座を開設したりカードを作成したりする際の本人確認については、運転免許証やマイナンバーカードの券面をスマホなどで撮影して画像を送る非対面での方法が広がっていますが、政府はこの方法について、再来年の4月1日から廃止することを決めました。 また、免許証などのコピーを郵送する本人確認の方法も廃止されます。 一方、免許証やマイナンバーカードのICチップの情報をアプリなどで読み取って確認
Googleアカウントに紐付けられた電話番号が「総当たり」で見つかる問題が発見される
Googleアカウントには電話番号を紐付けることが可能で、2段階認証プロセスに使用したり、ログインパスワードを忘れてしまったときの復旧に用いたりといった用途に活用できます。サイバーセキュリティ研究者が「Googleにどの電話番号が割り当てられているか」を発見できる脆弱(ぜいじゃく)性を指摘し、それを受けてGoogleは問題を修正したことを報告しています。 Bruteforcing the phone number of any Google user https://brutecat.com/articles/leaking-google-phones Google fixes bug that could reveal users' private phone numbers | TechCrunch https://techcrunch.com/2025/06/09/google-fi
楽天証券が絵文字使う多要素認証を停止、サーバー過負荷でログインしづらく
同社は6月1日、IDやパスワードを入力した後にメールで届く「ワンタイムパスワード」による多要素認証を必須化した。当初はワンタイムパスワードとして絵文字2種類を順に選ぶ仕様だったが、6月8日にはセキュリティー強化のため絵文字と数字から4種類を選ぶように変えた。ログインしづらい状態になった原因については「仕様変更した件も含め、サーバーに負荷がかかったためだ」（広報）とする。 絵文字を使った多要素認証を停止しているものの、「リスクベース認証は引き続き提供しているため、安全性に大きな影響はない」（広報）という。リスクベース認証とは、ユーザーの行動パターンや利用環境を基に認証レベルを変更する認証方式のこと。絵文字を使った多要素認証機能は、「2025年6月9日中に再開させる予定」（広報）とする。
このリストにあるGoogle Chrome拡張機能はすべて削除せよ 日本語名でも存在し危険 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
今週、Chrome（クローム）ブラウザーに関する警告が再び報じられている。グーグルは攻撃が進行中であることを認め、約30 億人のユーザーに緊急アップデートを配信した（「CVE-2025-5419：深刻度 High」への対応）。同社はまた、先週すべてのユーザーに対して設定変更をアナウンスなしにプッシュし、この脅威を緩和したことも明らかにした。 Chrome拡張機能の振りをして、攻撃者の「号令」があるまで潜伏を続けるその一方で、イスラエルのLayerX Securityはまったく性質の異なる静かな脅威を警告している。同社は、ChromeやEdgeのブラウザー拡張機能として動作する、軽量なセキュリティソリューションを開発・提供している。 LayerX Securityによると、「悪意あるスリーパー（潜伏者）エージェント拡張機能のネットワーク」が確認されており、これらは「同一人物または同一グループ
証券口座、ワンタイムパスワードも突破の恐れ 同時進行で乗っ取り：朝日新聞
証券口座の乗っ取り被害が止まらず、不正取引は5千億円を超えた。証券各社は被害を防ぐために「多要素認証」の必須化を進めるが、セキュリティー会社はそれも突破される恐れを指摘する。一体どうやって防げばいい…
MetaがロシアのYandexと同じ手口でユーザーの行動を追跡していたことが判明、何百万ものウェブサイトに「スマホのアプリと通信するコード」を埋め込んで追跡しておりブラウザの履歴を削除しても無駄
FacebookやInstagramの運営元であるMetaはウェブサイトの管理者向けに宣伝効果測定ツール「Metaピクセル」を提供しており、Metaピクセルは数百万のウェブサイトで使用されています。このMetaピクセルに「スマートフォンにインストールしたMeta製アプリと通信するコード」が含まれており、ユーザーのウェブサイト閲覧行動をひそかに追跡していたことが明らかになりました。また、ロシアの大手検索エンジン「Yandex」も同様の手法でユーザーを追跡していたことが明らかになっています。 Covert Web-to-App Tracking via Localhost on Android https://localmess.github.io/ MetaピクセルはMetaのウェブ広告の効果を測定するツールとして提供されており、600万以上のウェブサイトで使用されています。このMetaピク
金融庁、金融機関にパスワードつきZipファイルの電子メール送付の慣行を改めるよう要求との報道
銀行や証券会社、保険会社など金融業界向けの専門紙「ニッキン」の電子版「ニッキンONLINE」が、金融庁が金融機関にパスワード付きのZipファイルを電子メールで送付する慣行を改めるように要求すると報じています。 金融庁、PW付きメール送信 利用廃止呼びかけ | ニッキンONLINE 金融庁は今後の検査やモニタリングを通じて、慣行が是正されているかの確認も行うとのことです。 PPAPは脆弱性をもたらす パスワード付きのZipファイルによるメール送信は通称「PPAP」と呼ばれています。 PPAPという通称はこの手法の手順である「Password付きZipファイルを送ります、Passwordを送ります、Angoka（暗号化）Protocol（プロトコル）」を略したものとされています。 この手法は、誤送信などでメールの添付ファイルが漏洩したとしても、パスワードは別メールになっているため添付ファイルの
JR東海のスマートEXにログインできず連絡したら、1月に約20万円の不正利用でアカウントをロックされ、JRからは不正利用やアカウントを止めたという連絡は届いていない上、発券された後だから、本人か他人の利用については判別できずに払い戻しは不可という話
スキヤキ🇹🇭 ⇄ suki yaki 🇯🇵 @Thai__Suki タイの地縛霊に堕ちた本帰国を受け入れられない元バンコク駐在員。タイ国内巡りをしながらAmazingThailand を探しています🇯🇵🇹🇭 スキヤキ🇹🇭 ⇄ suki yaki 🇯🇵 @Thai__Suki 【悲報】昨日JR東海のスマートEXにログインできず連絡したら1月に不正利用があったからアカウントをロックしたとのこと。 確認したら20万円くらい不正請求をされてた。JRからは不正利用やアカウントを止めたという連絡は一切届いていないし、不正利用だとしてもJR東海としては発券された後だから、本人か他人の利用については判別できやいから払い戻しは不可とのこと。 1/10前後はタイにいたから発券できるわけないのよ。それでもJR東海はマニュアル対応。 おそらくハッカーたちは不正にログインして、予約時に本人に
相次ぐ証券口座乗っ取り。ついに100億円投資家で、対策を呼びかけていたテスタさんまでもが被害にあう状況になってしまう
リンク Yahoo!ニュース 国内100社の株を不正に売買 証券口座不正アクセス“相場操縦”の疑いも（日テレNEWS NNN） - Yahoo!ニュース 証券会社で、口座の乗っ取りなど不正アクセスによる株の売買が相次いで確認されている問題で、少なくとも国内の100社の株が不正に売買されていたことがわかりました。 「相場操縦」の疑いもあるとして、証券 2 users リンク 日本経済新聞 証券口座乗っ取り、三菱UFJモルガンも確認 大手で9社目 - 日本経済新聞 三菱UFJモルガン・スタンレー証券は30日、第三者が顧客の証券口座に不正にログインして取引した事例が確認されたと明らかにした。証券会社をかたるメールなどから偽サイトへ誘導する「フィッシング」により顧客情報が盗まれたとみられる。被害が確認された証券会社は少なくとも 1 user cis@株 先物 FX 新信長の野望 @cissan_9
ディープシーク、ユーザー個人情報を中国企業に無断転送 韓国当局
中国のAI「DeepSeek」のウェブページを表示する画面。韓国高陽で（2025年2月17日撮影）。（c）Jung Yeon-je/AFP 【4月24日 AFP】韓国の個人情報保護委員会は24日、中国の新興企業「DeepSeek（ディープシーク〈深度求索〉）」が開発した高性能の生成人工知能（AI）「R1」について、国内でのダウンロードが可能だった期間中に、ユーザーの個人情報を中国および米国のクラウドサービス上のプラットフォームに無断で転送していたことが明らかになったと発表した。 同委員会によると、無断で送信されていた情報には、ユーザーのデバイス情報やネットワーク環境、AIへの指示・質問（プロンプト）などが含まれていたという。 また、ディープシークはこうしたデータ転送についてユーザーの同意を得ておらず、サービス開始時に提示されたプライバシーポリシーにも該当する記載はなかったと指摘された。 委
東京や大阪で偽基地局による違法電波確認 総務省が調査 携帯通信妨害や個人情報窃取恐れ
東京都心や大阪市などの都市部で携帯電話の基地局を装って発出された違法な電波が確認され、総務省や携帯大手各社が調査に乗り出している。偽の基地局との通信によって、正規の通信が圏外になったり、個人情報を盗もうとする「フィッシング詐欺」のメールが送られたりするなどの障害が発生している。村上誠一郎総務相は15日の閣議後会見で「携帯電話サービスの混信事案が発生していることは把握している」と述べた。 偽の基地局は、国内で商用利用されなくなった周波数の電波を発信し、正規の通信を妨害。違法な電波を使って詐欺メールなどのSMS（ショートメッセージサービス）を送信する。 日本国内ではサービスを終了している帯域でも、海外では使用している国もあり、偽基地局はインバウンド（訪日客）を狙ったものとの見方もある。ただ、接続した携帯電話の個人情報などを窃取するケースもあり、日本国内のユーザーがセキュリティー対策の不十分な古
イオンカード、不正利用で特損28億円 ドコモのiD悪用か
「カードを止めたのに不正利用が止まらない」。24年夏ごろ、SNSを中心にイオンカードの不正利用に対する悲鳴が相次いだ。利用明細などを見て不正利用に気づいた消費者がイオンFSにカードの停止を求めても、なぜか不正利用が続くという事態が起きたのだ。犯罪グループは、ある「特殊な手口」を用いて、カード会社の不正対策の抜け穴を突いていた。 悪用されたのはNTTドコモが運営する非接触決済システム「iD（アイディ）」だと見られる。iDはタッチするだけでクレジット決済ができて、通信圏外でも利用が可能になっている。犯罪グループは不正に入手したクレジットカードをiDの（カード番号や期限などの情報をオンライン決済に使う仕組みである）「バーチャルカード」としてスマホに登録した上で、機内モードなどに設定して通信を遮断し、少額の決済を繰り返したと見られる。 消費者からカード停止の依頼があった場合、通常はカード会社がスマ
DeepSeekが集める個人情報は「中華人民共和国にある安全なサーバに保存」
中国DeepSeekのサービスが急激に注目を集めており、1月28日には日本のApp Storeの無料アプリランキングでも「DeepSeek-AI」アプリが米OpenAIの「ChatGPT」を抜いて首位に立った（Google Playストアでは71位）。 アプリを利用する前に、DeepSeekが公開しているプライバシーポリシーを一読することをお勧めする。 収集するデータは以下のとおり。 アカウント設定時に提供する情報（生年月日、ユーザー名、メールアドレス、電話番号、パスワードなど） サービス利用時に入力する情報（テキストや音声入力によるプロンプト、アップロードされたファイル、フィードバック、チャット履歴など） 問い合わせ時に提示する身分証明書や年齢の証明、サービス利用に関するフィードバック サービス利用中のIPアドレス、固有のデバイス識別子、Cookieなどのインターネットその他のネットワー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
口座乗っ取り被害、ネット証券は半額補償で検討 対面大手は「全額」：朝日新聞
偽サイトで2段階認証も突破する「証券口座乗っ取り」横行 - 日本経済新聞
証券口座乗っ取りの件、証券会社は3月末から大量の被害が出ているのに「被害は保障しない」と突っぱねていたが、大炎上した結果ついに被害保障の検討を始めることに
