Googleをかたるフィッシングが再び，今度は「500ドルが当たりました！」：ITpro
米Websenseは現地時間7月10日，米Googleをかたる新たなフィッシング詐欺が確認されたとして注意を呼びかけた。同社のメール・サービス「Gmail」が実施している賞金500ドルの懸賞に当選したとする偽メールを送って偽サイトへ誘導し，個人情報を盗むとともに，“登録料”として8.60ドルを振り込ませようとする。Googleの懸賞をかたるフィッシングは以前にも出現しており，2005年11月には「400ドルが当たりました」として個人情報を盗もうとするフィッシングが確認されている（関連記事：「400ドルが当たりました!」，米Googleを騙るフィッシング・サイトが出現）。 今回のフィッシング詐欺の“えさ”となるGmail.comをかたった偽メールは，「CONGRATULATIONS! YOU WON $500!（おめでとうございます！500ドルが当たりました！）」といった文面で，受信者が架空
Google使ったフィッシングが巧妙化――Websense
新手の手口では、「Gmailで500ドルが当たりました」というメッセージでユーザーを偽サイトにおびき寄せ、金をだまし取ろうとする。 セキュリティ企業Websenseが7月10日に公開したアラートによれば、Googleを使ったフィッシング攻撃が巧妙さを増し、賞金でユーザーを釣って偽サイトに誘導する手口が登場しているという。 この手口ではまず、Gmailスタッフを装った電子メールで「You won $500! Gmail congratulates you!」（Gmailで500ドルが当たりました！）というメッセージを送りつけ、偽のGmailログインページに誘導する。 このサイトを訪れると賞金を振り込むためと称してe-Gold、PayPalなどのアカウントを選ぶよう求められ、アカウントを選んだ後は、賞金を受け取るためには8.60ドルの登録料を払って「Gmail Games」のプレミアムメンバー
14歳少年が使ったフィッシング詐欺の手口
14歳の少年が偽装した「ヘルプ・お問い合わせ」画面の一部。偽ページでは上部フレームを表示していなかったほか、URL部分も偽装していなかったという。 警視庁ハイテク犯罪対策総合センターと池袋署は2006年5月30日、NHN Japanが運営するオンラインゲーム「ハンゲーム」のページを装い、フィッシング行為を行ったとして、名古屋市内に住む14歳の少年を、不正アクセス禁止法違反と著作権違反の疑いで書類送検した。 少年が作成した偽ページは同社の「ヘルプ・お問い合わせ」画面の一部。ハンゲームに無料登録したユーザーは、アバター（サイト内で自分の代わりをつとめるキャラクター）を持つことができるが、少年はこのアバターをまず偽装。通常、同社の運営スタッフしか利用できない「STAFF」と描かれた背景を使い、同社のスタッフになりすました。 そのうえで、ハンゲームを利用しているユーザーに対し、「ゲーム内で違反した
なぜフィッシングにだまされるのか？
メールなどでユーザーを偽のサイトに誘導し，個人情報などを入力させて盗む「フィッシング詐欺」が後を絶たない。フィッシングを試みる攻撃者（フィッシャー）の手口が巧妙であることが理由の一つであるが，それ以外にも理由があるのではないだろうか。本稿では，その理由について考えてみた。 偽メールの基本戦略 フィッシング詐欺の多くでは，ユーザーを2回だます必要がある。まずは偽メールでユーザーをだまして偽サイトへ誘導し，次に，誘導した偽サイトを本物だと思い込ませて個人情報を入力させる。偽メールの返信として個人情報を送らせる手口---つまり，偽メールで完結する手口---や，ファックスで個人情報を送信させようとする手口（関連記事： ファックスで個人情報を送信させるフィッシングが出回る）などもあるが，多くの場合，フィッシングは偽メールと偽サイトの2段階で構成される。 偽メールのポイントは，（1）メール中に記述した
「アイテム欲しい」とフィッシング 中3を書類送検
警視庁は5月30日、ゲームサイトの偽サイトに誘導して他ユーザーのIDやパスワードを不正入手したとして、不正アクセス禁止法違反と著作権法違反の疑いで、名古屋市の中学3年の少年（14）を書類送検した。未成年のフィッシング行為の立件は初という。 調べでは、少年は2月から3月にかけ、NHN Japanが運営する「ハンゲーム」のスタッフのアバターを不正に表示してサイト内メールを送信。「ゲーム内で違反行為があった。反省文をかけば罰則を免除する」などとしてフィッシングサイトに誘導し、フォームに入力させてIDなど不正に入手した疑い。 少年は数十人分のIDなどを入手。IDを使って不正にゲームにアクセスしたという。報道によると、少年は「ゲーム中のアイテムが欲しかった」などと動機を供述しているという。 NHN Japanは、不正にアバターを表示させる方法を使えないよう対策し、3月に警視庁に届け出た。同社はID・
またも名前をかたられたMicrosoft――脆弱性警告を装う詐欺スパムメール出回る
Microsoftの名前を装って「パッチをメール中のリンクからインストールするように」というメールが届いても、その指示に従ってはいけない。 Microsoftらしき送信者から「パッチをメール中のリンクからインストールするように」というメールが届いても、その指示に従ってはいけない――セキュリティ機関のSANS ISCは5月30日、Microsoftの名前をかたってスパムメールがばらまかれていることに注意を呼びかけた。 SANSの情報によると、Microsoftの名前をかたった英文のHTML形式のスパムメールがばらまかれているという。メール本文には「Microsoft WinLogon Serviceに新しい脆弱性が発見されたため、リンクをたどってパッチをダウンロードするよう推奨する」旨が記されている。 しかしメールは偽物で、リンクも偽物。HTMLメールの仕組みを悪用し、いかにもMicroso
電話番号も信頼できない？ 新たなフィッシングの手口
安価なインターネット電話サービスを用いて偽の電話番号を用意し、個人情報を盗み取ろうとするフィッシングの手口が報告された。 安価なインターネット電話サービスを用いて偽の電話番号を用意し、個人情報を盗み取ろうとする新たなフィッシングの手口が報告された。 伝統的なフィッシング詐欺は、金融機関などの名前をかたる電子メールを送りつけてユーザーを偽のWebサイトに誘導し、個人情報を盗み取る。これに対しセキュリティ企業のCloudmarkが報告した新たな手口では、金融機関のコールセンターを装った自動応答システムを用いて口座番号やPINコード、社会保障番号といった情報を詐取しようとするという。 この手口では、ユーザーに、問題が生じたため至急メールに記された番号に電話するよう依頼するメールが送付される。しかし実は、メールに記された電話番号は、攻撃者が安価なインターネット電話サービスを用いて用意した偽の番号だ
フィッシングあの手この手
偽サイトにユーザーを誘導して個人情報などを盗もうとする「フィッシング詐欺」が全盛である。フィッシングはウイルスなどと比べれば歴史が浅い。しかし，もはやインターネットの「脅威」の定番の一つとなっている。 フィッシングが厄介な点は，ユーザーの心理を突く詐欺であること。このため，セキュリティ製品などで100％防ぐことは難しい。だまされないためには，ユーザーの心がけが重要である。そのためには，フィッシングの手口を知ることが第一。そこで本稿では，ITproでここ1年に掲載したフィッシング関連記事をまとめたので参考にしていただきたい。 偽メールの文面は“脅かし”以外も フィッシングの基本的な手口は，まず，不特定多数に向けて，有名企業／組織をかたる偽メールを送信する。そして，偽メール中に偽サイトへのリンクを記述してユーザーを誘導し，個人情報などを入力させて盗む。 このとき，偽メールに記述する文章の典型例
徳島大のWebサーバがフィッシング踏み台サイトに、サーバ管理者に注意呼びかけ
フィッシング対策ワーキンググループは4月13日、徳島大学のWebサーバが不正アクセスを受け、フィッシング詐欺に悪用されていたとして注意を呼びかけた。 フィッシング詐欺に対する注意喚起を行っているボランティアグループ、フィッシング対策ワーキンググループは4月13日、国内のWebサーバが不正アクセスを受け、フィッシング詐欺サイトが設置されていたとし、改めて注意を呼びかけた。 フィッシングサイトに悪用されたのは徳島大学のWebサーバ。「paypal.security-measures.net」というURLで、オンライン決済サービス「Paypal」をかたった英語の偽ページが埋め込まれていた。同大学ではすでに対処を行い、偽ページにはアクセスできないようになっている。 同協議会では、手元のサーバがフィッシング詐欺に悪用されることのないよう、サーバ管理者に対し改めて注意を呼びかけている。なおJPCERT
「あなたの評価が上がりました！」，Yahoo!オークションをかたるフィッシング
Yahoo!をかたる偽サイトの画面例（フィッシング対策ワーキンググループの<a href="http://no.phishing.jp/pfile/2006/04/yahoo_japan_216.html" target=_blank>公開情報</a>から引用） フィッシング詐欺に関する情報提供などをおこなっている「フィッシング対策ワーキンググループ」は4月7日，Yahoo!オークションをかたる新たなフィッシングが確認されたとして注意を呼びかけた。 確認されたフィッシングでは，「評価が上がった」といった内容の偽メールを送って，Yahoo!オークションのログイン・ページに見せかけた偽ページに誘導し，ユーザーIDとパスワードを詐取しようとする。IDやパスワードを入力すると，本物のサイトへリダイレクトされるので，ユーザーはだまされたことに気づかない可能性がある。 フィッシング対策ワーキンググルー
Yahoo!オークションかたる日本語のフィッシング、再び登場
フィッシング対策ワーキンググループは4月7日、Yahoo!オークションをかたる日本語のフィッシングサイトが再び確認されたとし、注意を呼びかけた。 フィッシング詐欺に関する注意喚起を行っているボランティア団体、フィッシング対策ワーキンググループは4月7日、Yahoo!オークションをかたる日本語のフィッシングサイトが確認されたとし、注意を呼びかけた。 今回の詐欺は、2005年11月に確認された手口と同様、オークション登録者の評価が上がったという口実の日本語のHTMLメールを送りつけてフィッシングサイトに誘導し、Yahoo! IDやパスワードを詐取しようとするもの。偽サイトのURLは、実際のYahoo!オークションとは異なり「http://www.auction7-yahoo.com/jp/config/index.html」となっている。Yahooという文字列を組み入れることで、ユーザーの勘違
RSAセキュリティ、詐欺犯が欲しがる情報を与えてフィッシングを防止へ
文：Munir Kotadia（ZDNet Australia） 翻訳校正：河部恭紀（編集部） 2006-04-03 14:49 RSA SecurityのCyota部門は、オンライン詐欺犯たちが欲しがる情報（多数のユーザ名、パスワード、オンラインバンキングの資格情報、クレジットカード番号など）を与えることでフィッシング詐欺攻撃を防ごうとしている。 フィッシング詐欺の仕組みは、サイバー犯罪者が本物ウェブサイト（通常は金融機関のサイト）に見せかけた偽のサイトを設定し、その企業や団体の顧客をだまして偽サイトに誘導し、顧客のログイン情報や他の個人情報を入力させるのである。 RSAのコンシューマーソリューション担当シニアバイスプレジデント兼Cyotaの共同設立者であるNaftali Bennett氏によると、Cyotaが銀行の顧客を守るために使用する技術の1つはフィッシング詐欺犯らにとって都合の悪
警察庁、フィッシング被害初確認で「110番」設置
警察庁は、国内で初めてフィッシング詐欺による被害を確認したことを受け、12月24日、対策を強化すると発表した。フィッシング行為の摘発に力を入れるほか、各都道府県警察本部に「フィッシング110番」を設置し、情報収集を進める。 関係機関と連携し、企業の偽Webサイト開設などフィッシング詐欺につながる行為を防止。フィッシング行為自体を業務妨害や著作権法違反（複製権侵害、公衆送信権侵害など）で検挙するよう努めるとしている。 「フィッシング110番」は、全国のサイバー犯罪相談窓口内に設置。提供情報をもとに取り締まりを強化する。 加えて、情報セキュリティ専門家などで構成する「総合セキュリティ対策会議」でフィッシング詐欺対策臨時会議を開き、効果的な対策や官民の協力体制について検討する。
フィッシング問題は表面化していないだけ――セキュアブレイン星澤氏
フィッシング問題は表面化していないだけ――セキュアブレイン星澤氏：企業責任としてのフィッシング対策（1/2 ページ） 「フィッシングやボット、スパイウェアといったさまざまな問題は、それぞれ切り離して考えるべきでない時期に来ている。最近は攻撃する側もいろいろな知恵を働かせ、非常に手の込んだ手法を用いてくる」――セキュアブレインのプリンシパルセキュリティアナリスト、星澤裕二氏は、昨今のフィッシング詐欺をめぐる状況についてこのように語った。 攻撃手法が高度化するにつれ、何か1つの手だてだけで対処するのは困難になる。企業側、ユーザー側がともにセキュリティ意識を高め、基本的な対策を心がけるとともに、それを補完する意味でさまざまな対策製品を組み合わせていくことが必要だろうと同氏は述べる。 「見えない化」するフィッシング 2005年にはUFJ銀行やヤフーの名前をかたったフィッシング詐欺が報じられ、日本に
イーベイのオークションリストを悪用したフィッシングが出現
eBayのオークションリストをクリックすると、ユーザーIDとパスワードを盗み出すための偽造ログイン画面が表示されるフィッシング詐欺が出現した。 世界に約1億8100万人のユーザーを抱えるeBayは、間違いなく世界で最も人気のあるオークションサイトだ。eBayはオンライン支払いシステムPayPalを持つことからも、フィッシング事業者など、オンラインで詐欺行為をはたらこうとする人にとって格好のターゲットとなっている。 フィッシングとは、正当なウェブサイトにそっくりの偽造ウェブサイトを作成して、インターネットユーザーからユーザー名やパスワード、クレジットカード番号などの秘密情報を盗み出そうとする行為を指す。犯罪者は通常、偽造ウェブサイトにユーザーをおびき寄せるためにスパムメールを用いるが、今回はeBayのサイト上にあるオークションリストが悪用された。 オークションサイトを利用した詐欺行為の中には
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
NHN Japan、未成年者によるフィッシング事件を受けて会員に注意喚起
Bing
埼玉りそな銀行が不正出金被害を確認、スパイウエアが原因か - ニュース - nikkei BPnet
ヤフーからのメールに「Y！」マーク フィッシング防止
