PayPayのフィッシングが簡単すぎた話｜j416dy
※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。 PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると
【追記ありx3】PayPayで一瞬にして73万円を騙し取られた話（1万円しかチャージしてなかったのに）｜Appliss
追記あり（6/19） 追記あり（6/20） 追記あり（6/25） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そしてメールのデザインが公
「ブラクラで育ったからURLクリックをためらうクセが抜けない」メールで来たフィッシングサイトは開いて見に行っても大丈夫なのか
賢木イオ🍀AIイラスト @studiomasakaki @h_okumura もうちょいＵＲＬ頑張ってたら更に被害拡大しそうですね…振り込めもそうですけど基本的に古典的な手口なので、技術的になんとかならないものか 2025-05-22 12:22:36 Haruhiko Okumura @h_okumura @studiomasakaki 技術的には、人間がパスワードを覚えなければ、パスワードマネージャがURLで判定して本物の場合だけ自動入力してくれるのですが、つい人間が手入力してしまうんでしょうね 2025-05-22 13:11:31 はるか @harmo_snipe @h_okumura 奥村先生 リンク先に暗号化＆エンコードされた文字列が付いている可能性があります。 （主に？や＆でパラメータになっている） これは、フィッシング側でクリックを検知して 「このメールアドレスはLive
中高生による大量の楽天モバイル回線不正転売事案についてまとめてみた - piyolog
2025年2月27日、警視庁は他人の楽天モバイルアカウントに不正アクセスを行い、通信回線の契約を行っていたとして中高生3人を逮捕したと発表しました。不正契約した回線は転売し暗号資産を得ていたと報じられています。ここでは関連する情報をまとめます。 不正契約した大量の楽天モバイル回線を転売 逮捕されたのは中学生2名と高校生1名計3名で、容疑は不正アクセス禁止法違反と電子計算機使用詐欺。2024年5月から8月にかけて、11人分の楽天モバイルのID、パスワードを用いてシステムに不正にログインし、105件のeSIMの回線契約を行った疑い*1がある。中学生Aは「2023年12月以降1000件以上の回線契約を行った」と供述している。 不正に契約して得た通信回線（少なくとも2500回線と報道）は複数の人物に転売を行っており、1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得てい
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ 徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。 まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。 広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情
短縮URLサービス利用時に表示された悪質な広告についてまとめてみた - piyolog
2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中
「Dropbox詐欺」が始まった どうやって防げばよいのか
強力な「Dropbox詐欺」が現れた。これまでのビジネスメール詐欺と比べると検出が難しく、よりだまされやすくなっている。どのように対応すればよいのだろうか。 オンラインストレージサービス「Dropbox」を利用したビジネスメール詐欺（BEC）が急増している。Checkpoint Software Technologies傘下のAvananの報告によれば、2023年9月の最初の2週間だけで、このような攻撃が5440件も発生した。Dropboxをどのように悪用しているのだろうか、どうやって防げばよいのだろうか。 そもそもDropboxが悪いのだろうか 攻撃の手口は3段階に分かれる。まず攻撃者が無料のDropboxアカウントを作成する。 次に危険性のない文書を作成して、関係者のふりをして攻撃対象（ユーザー）と共有する。最後に狙われたユーザーにDropboxから「共有したコンテンツを誰かがクリック
保険証認証のためのデータ交換基準に関する研究(総括研究報告書) | 厚生労働科学研究成果データベース
保険情報の誤りや不正使用は、全国で年間600万件にも上っており、その処理のための経費は1000億円を越えると推定されている。これは、クレジットカードの様な認証システムを導入すれば解決することである。本研究は、保険者の持つ被保険者データのデータベースと医療機関等をインターネットを介して結び、保険証の有効性を即時的に認証を行うシステムの開発である。しかし、健康保険情報はその安全管理に十分注意を払う必要があり、慎重な準備と技術的な検討が必要である。本研究は、実用可能なシステムの要件を整理して、システムの設計を行い、システムの動作検証を行う。 本研究は主として次の4ステップについて行った。 1. センターと全保険者との接続を想定した方式の確立。 認証センターと保険者のデータを結ぶ方法として、保険者から提供された被保険者等に関する情報をセンターのDBに集録して、これを認証に使う「事前登録型認証」と、
絶対に画像をダウンロード&スクレイピングさせないWebページを本気で作ってみた - blog.potproject.net
巷で話題になっているこの話題、画像をスクレイピングやダウンロードされたくないということで騒がれています。その話に関しては色々な意見があると思ってますがここでは置いておくとして・・・ 技術的にやるとしたら実際どれくらい対策できるの？ということが気になったので、自分の知識で出来る限り対策したものを作ってみることにしました。 最初に 賢い方はわかると思いますが、タイトルは釣りです。 絶対に画像をダウンロード&スクレイピングさせないページは存在しません。ソフトウェアにおいて絶対と言う言葉はまず存在しないのです。ブラウザで表示している以上、仕組みさえわかれば技術的には可能です。 そのため、 「元画像のダウンロードとスクレイピングを非常に困難にしたWebページを本気で作ってみた」 が実際のタイトルかなとなります。 とはいえ、この仕組みであれば大多数の人は機械的にスクレイピングすることを諦めるレベルの作
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『
マイナンバーを他人に知られる危険性とは一体何なのか（具体的な悪用手順を考えることが大事）
マイナンバーの取り扱いについて、とにかく「他人にむやみに目的外で教えてはいけない」と言われています。しかし、実際のところ、それを知られることによる具体的なリスクが何であるかが不明確で、前からもやもやしていました。そこで今回は、マイナンバーを他人に知られる危険性について、調べたり、実際にマイナンバーの問い合わせ電話番号に電話をかけて聞いたことを、ここにまとめておきます。 「マイナンバーを知られてはいけない・知られるべきではない」が「マイナンバーは絶対に知られてはいけない番号」や、さらには「マイナンバーを見られたら死ぬ」くらいの受け取られ方をしているのが謎で、具体的に何のリスク・どういう悪用のケースを意識して言ってるんだ？、と思ったので。 目次 1. 「マイナンバーを他人に知られる『リスク』って何？」「どうしてマイナンバーを知られちゃいけないの？」2. 公式情報3. じゃぁどうして教えちゃいけ
不審なSMSを未然防止「迷惑SMSブロック」を開始（2023年2月15日更新）
KDDI株式会社 沖縄セルラー電話株式会社 2022年11月29日 (2023年2月15日更新) KDDI、沖縄セルラーは2023年2月15日から、不審なSMSを自動で検知し、お客さまが受信する前に自動でブロックする「迷惑SMSブロック」(以下 本機能) の提供を開始しました。(2023年2月15日更新) 本機能は、au、UQ mobile、povoをご利用のお客さまに無料・自動で提供します。フィッシング詐欺などにつながる不審なSMSの受信を未然に防止し、安心してスマートフォンなどを利用することができます。 近年、SMSやメールから実際のサービスサイトに模倣した偽サイトに誘導し、個人のIDやパスワードなどを盗み取ったり、スマートフォンを乗っ取る不正アプリをインストールさせたりするフィッシング詐欺の被害事例が増えてきています。 本機能は、フィッシング詐欺につながる危険なURLなどを含む不審な
インスタの誕生日投稿からパスワード推測された不正ログイン事案についてまとめてみた - piyolog
2023年1月18日、警視庁葛西署は、不正アクセス禁止法違反の容疑で男を逮捕したと発表しました。男は複数の女性のインスタグラムアカウントへ不正ログインした疑いがもたれています。ここでは関連する情報をまとめます。 60人以上のインスタアカウントに不正ログインか 逮捕は2023年1月16日で不正アクセス禁止法違反、私電磁記録不正作出・同供用の容疑。2020年8月から2022年10月にかけて、自分のスマートフォンなどを使い面識のない東京、埼玉、神奈川などに住む女性9人のインスタグラムアカウントに対して59回にわたり 不正にログインを行い、個人情報をのぞき見たり、本人になりすましメッセージ送信を行うなどをした疑いがある。*1 男は不正ログイン後にアカウントのパスワードや登録された電話番号の変更を行っていたとみられ、2020年8月に被害に遭った女性の一人がアカウントにログインできないと警察へ相談した
子供のネット接続を時間制御してみた - ラック・セキュリティごった煮ブログ
この記事を書いている日が成人の日だからか、若い人を見るとキラキラしているなと思う反面、自分の時はこうだったと話をする人は既に老害の始まりだそうです。 ご無沙汰しています。もんじろうです。 成人の日だからだと思いますが、若者のように真っ直ぐな気持ちには正面でぶつかれば良いなんて事象がありましたので書いてみようと思います。 ※ 以降はあくまでも読み物としてご覧ください。 ゲームは1日1時間 こんなことを子供の時に言われたことはありませんか? 私の時代は任天堂のファミリーコンピュータが全盛でして親からよく言われたものです。 また長年貯めたお年玉を元手に、足らない分は親から借りてパソコンを買ってもらいゲームを作っていた時代でした。 当時の口癖は「プログラミングはゲームじゃないから1時間に当てはまらない」。 ・・・生意気ですね。 ただ人の親になった今では言う方も言われる方の気持ちも分かります。 もち
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
am I infected? - マルウェア感染・脆弱性診断サービス
Yosuke HASEGAWA on Twitter: "海外ハッカー「日本でハッキングに関する資格って何かあるの？」 ぴんく氏「ITパスポートっていうのがある。これは名前通り、ITのあらゆる箇所へ入ることができるすごい資格だ」「それ以外にも支援士っていうのがあるが、これはアシスタントだ。大したことない」 …っていう話をつい先日きいた"
国税庁をかたるフィッシング、件名「税務署からの【未払い税金のお知らせ】」などの不審なメールに注意 偽サイトに誘導し、Vプリカ発行コード番号の入力を要求
100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watch
PGマルチペイメントサービス用FAQサイト
指紋認証で家の鍵を解錠、SwitchBotスマートロック+指紋認証パッドを購入してみた
