OWASP発表：ディープフェイク面談が急増 – 生成AI時代の新たな脅威と対策ガイドライン - イノベトピア
Last Updated on 2024-11-05 13:28 by admin OWASPは2024年10月31日、生成AI（GenAI）に関する3つの新しいセキュリティガイダンスを発表しました。このプロジェクトには世界110社以上から500人以上の専門家が参加し、5,500人以上のコミュニティメンバーを持つ規模に成長しています。 主な対策ガイドライン ガイドでは4つの主要なディープフェイクシナリオを想定し、それぞれに対する具体的な対策を提示しています： 経営者になりすました金融詐欺 不正アクセスのためのソーシャルエンジニアリング 評判や市場操作のための誤情報拡散 採用面接での成りすまし from:OWASP Beefs Up GenAI Security Guidance Amid Growing Deepfakes 【編集部解説】 ディープフェイク対策に関する今回のOWASPの発表
海外のスタートアップ企業から好待遇のオファーが→採用課題として用意されたものにマルウェアが仕込まれていて危うく実行させられそうに｢感動するくらい巧妙な手口だった｣
J-kun @ CEO of Gibberish Lab Ltd. @j_kun_ml Indie Hacker / Solopreneur / ML Engineer / 🎨SketchMe.App: Create your custom PFP / 副業で一人法人 / 個人アプリ開発 / 元米国シリコンバレー駐在 / 東大卒 J-kun @ CEO of Gibberish Lab Ltd. @j_kun_ml アメリカのスタートアップから「時給$85でフルタイム、完全リモートfrom日本」 という最高の条件を提示してきたけど、過去の失敗からかなり慎重になってる、、国跨ぐ以上は業務委託だし1ヶ月で仕事を失う覚悟で行くしかない、、。 休職制度とかあれば使ってやってみようかな、、。 2024-10-11 10:08:28
身代金を支払っても復旧できた企業はわずか3分の1 Semperisがランサムウェア調査
Semperisは2024年7月31日（現地時間）、ランサムウェアの脅威状況の調査結果をまとめた「The 2024 Ransomware Risk Report」を公開した。同レポートは米国や英国、ドイツ、フランスの900社を対象にランサムウェアに関する調査の結果をまとめている。 身代金を支払っても復旧できた企業はわずか3分の1 Semperis調査 Semperisが公開したレポートの主な注目点は以下の通りだ。 調査対象の企業のうち、過去12カ月間に83％がランサムウェア攻撃の標的となり、そのうち74％が複数回攻撃を受けた ランサムウェア攻撃被害に遭った企業の78％が実際に身代金を支払っており、そのうち32％が1年以内に4回以上の身代金を支払っている 身代金を支払った被害者の35％が復号キーを受け取れなかったか、ファイルや資産を復元できなかった 「Active Directory」はほぼ
読売新聞にアクセスするとガチの詐欺広告が表示されて危険だと話題に。 - すまほん!!
読売新聞は、「サポートを装った怪しい警告にご注意を」との記事を7月19日に掲載しました。 これは読売新聞オンラインによく表示されるとSNSで話題となっている「サポート詐欺」と呼ばれる類型の詐欺をめぐる対応。 （速報）読売新聞のサイトを見ていたらこれが出た。サイトを見ていただけでボタン等は押していません。これが出た当初はフルスクリーンでないですが、サイト内をクリック等すると、フルスクリーンになります。 pic.twitter.com/7yL8puRFcN — 徳丸 浩 (@ockeghem) July 18, 2024 具体的には、ファイアウォール更新・スパイウェア感染などの虚偽の警告が表示され、サポートセンターを装った詐欺の窓口に誘導されるという悪質な手口です。クリックを伴わずとも突然、このような警告画面が表示されるそうです。おそらく広告のJavaScriptを悪用して詐欺を行っている業者
なぜ？クレジットカード“停止したのに”不正利用が止まらない…毎日１万円ずつ被害に「意味分からない」利用者に募る不安 スマホタッチ決済悪用か | TBS NEWS DIG
ＭＢＳの取材班に届いた１通のメール。そこには、『クレジットカードで身に覚えのない使用履歴を確認しました。カードを止めたのは５月１日なのに、今でも毎日１万円程使用されており、１３回使われています。毎日…
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ 徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。 まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。 広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情
「サポート詐欺の電話番号に電話してみた」 日本サイバー犯罪対策センターが動画公開
日本サイバー犯罪対策センターは7月10日、「サポート詐欺の電話番号に電話をかけてみた」と題した動画を公開した。サポート詐欺の手口を周知するために制作したという。 タイトル通り、サポート詐欺の電話番号に電話をかけ、出てきた人物と会話しながら、あえて指示に従う内容。動画では、電話に出た人物が電話をかけた人を誘導し、遠隔操作ツールをインストールさせたり、金銭を要求したりする様子が確認できる。 電話に出た人物はカタコトの日本語をしゃべっており「六桁」を「ロケッタ」、「100パーセント」を「ハヤクパーセント」と発音。電話をかけた側の質問には答えない、Google Play Cardで金銭を支払うよう促しつつ「パソコンのために（買う）というと税金がかかる、アプリのために買うと言ってください」と伝え、コンビニ店員による注意喚起を回避しようとするといった手口も確認できる。 関連記事 「ぎえ～！ お使いのP
「サポート詐欺」急拡大、フィッシングサイトは「Duck DNS」悪用 2023年のネット詐欺実態
2023年はサポート詐欺が急増――ソフトバンクグループで、ネット詐欺専用のセキュリティソフト「詐欺ウォール」を提供するBBソフトサービスは、同ソフトで収集した2023年のデータを分析した結果を公表した。 サポート詐欺は、「PCがウイルスに感染した」などの警告を出し、表示した電話番号に電話をかけさせて偽のサポート窓口に誘導して金銭を請求するなどの手口。実数で17倍以上に増えたという。 また、NTTドコモやau、ソフトバンクといった携帯キャリアをかたった偽アプリのサイトも前年比3倍に増加。Webページを閲覧中に「ウイルスが見つかりました」といった警告を表示し、偽アプリをインストールするよう誘導する手口で、インストールしてもウイルス駆除などの効果はないという。 フィッシングサイトに悪用されたブランドでは、イオン銀行が最も多かった。2023年の6～7月に短期集中的に多く確認されたという。2番目に多
PCから突然大音量の警告音が…遠隔操作で0を4つ加え100万円を奪い取る"サポート詐欺"の狡猾な手口 ｢マイクロソフトのスタッフ｣を名乗る人物が現れ…
急増しているインターネット上での「サポート詐欺」 インターネット閲覧中にパソコンに問題が起きたかのように見せかけ、偽のサポート窓口へ誘導する“サポート詐欺”が増加しています。なかには100万円をだまし取られた事例もあり、注意が必要です（国民生活センター「パソコンで警告が出たらサポート詐欺に注意！ 」2024年3月27日）。 国民生活センターによると、全国の消費生活センターに寄せられた2023年度の相談件数は7441件。ここ数年は5000件台を推移していましたので、急に増えたと見ていいでしょう。 お金を奪い取るまでのやり口は本当に狡猾です。いったいどんな手口で、どんな人が被害に遭いやすいのでしょうか。国民生活センターに取材をしました。どうやって人をだましているのか、実態を見ていきましょう。 ※消費生活センターは、商品の購入やサービスの利用に関する契約トラブルの相談を受け付ける都道府県・市区町
「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”
「偽造マイナンバー」による詐欺事件が増加 ある都議会議員が「スマートフォンを乗っ取られた」という注意喚起的なポストをXに投稿した。所持していたスマートフォンの契約キャリアを切り替えられ、身に覚えのない支払いやパスワード変更通知を受け取ったという内容だ。一連のポストによると、家族も同じ被害に遭い、ショップや当局への相談・通報などを行ったという。 本人が関知しないところで通信事業者を変更ができてしまった理由として、一体何が考えられるだろうか。 現在、スマートフォンやSIMの契約は、本人以外が行うことは非常に困難となっている。原則として店頭などで本人確認ができない限り、新規の契約はできないようになっているのだ。 その本人確認にマイナンバーカードを使うことが増えているのだが、今回の事件では「偽造したマイナンバーカードが利用されたのでは？」という推理や主張がソーシャルメディアで話されている。 実際、
偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]
偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす 社会・政治FLASH編集部 記事投稿日：2024.05.06 15:59 最終更新日：2024.05.06 16:04 ゴールデンウィークも後半に突入する5月2日夜23時30分、「X」に投稿されたポストが注目を集めた。 《【犯罪に要注意】本日、私が巻き込まれた犯罪について知っていただき、皆様もご注意いただきますことを切に願います。》 投稿はその後、偽造されたマイナンバーカードを身分証にされ、ソフトバンクの携帯を勝手に機種変され、225万円のロレックスの腕時計を購入されるまでの被害の訴えが続く。インプレッション数は260万超。被害にあったのは、大阪府八尾市の松田のりゆき市議だ。 本人に直接、具体的な被害を聞いてみた。 「被害にあったのは、4月30日の15時ころ。外出中に携帯の電波が切れて、ど
![偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/57aaa940ece94aec00f8ac27f2c4180e847193d2/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2024%2F05%2F06155046%2Fmaina_1_thumb_jiji.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に／なるほど、頭いいなぁ【やじうまの杜】
ｾﾞｯﾄﾘｰﾝ🐤 on X: "Steamでアカウント乗っ取りに遭った件について語ろうと思います。 二段階認証も突破されました。 詐欺に引っかかるやつなんてジジババくらいやろと思ってる人に是非読んで欲しいです。 僕自身、生身の人間から直接詐欺行為を受けたのは初めてで、 騙されていると気づくまで時間がかかりました。"
https://twitter.com/izutorishima/status/1828044783375532415
Torishima / INTP on X: "⚠️この手口相当横行してるのでマジ注意！⚠️ ついさっきリアル友人が『Twitter も Discord も GitHub も乗っ取られた』(⁉️) というので詳しく聞いたら、『海外から仕事に誘われ、ミーティング用に JABOR (ttps://jaborcall.app) を使うと言われて普通にインストールした』らこうなってしまったらしい https://t.co/BZkTYu3rIn"
サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
携帯電話契約の本人確認、マイナカード一本化へ
「Bing」で「rakuten」と検索するとサポート詐欺サイトを踏んでしまうかも／当面の間は自衛するしかなさそう【やじうまの杜】
ノブコブ吉村さんも遭遇、「PCのカメラからシャッター音！ 何か撮影された!?」と驚かせる手口とは？【それってネット詐欺ですよ！】
McAfee Customer Service -- Official Site