フィッシング対策協議会は12日、「お名前.com」を騙るフィッシングが存在しているとして、注意喚起する文章を公開した。またお名前.comを運営するGMOインターネットも注意を呼びかけている。 それによると、「【重要】お名前.comの登録情報を確認してください」というタイトルのメールが出回っているとのこと。15日午前の時点でフィッシングサイトは停止されているが、今後類似のサイトが出現する可能性もある。 メールは、登録情報を確認するよう呼びかける内容だが、実際とは異なるURL「http://●●●●.●●●●.net/navi/domain.html」などが記載されている（正しくは「https://www.onamae.com/navi/domain.html」）。 GMOインターネットおよび協議会では、このようなフィッシングサイトで、ユーザーID、ログインパスワードなどを絶対に入力しないよう

Twitterで現在、「【悲報】『ドラえもん』　放送打ち切りが決定、テレビ放送34年の歴史に幕」などの悪質なスパムツイートが出回っています。添付のURLをクリックするとアプリ連携認証ページへと飛ばされ、認証してしまうとTwitterアカウントを乗っ取られるおそれも。 「ドラえもん打ち切り」以外にも「松本潤と井上真央電撃婚(´；ω；`)」「緊急速報！！高橋大輔、詐欺容疑で逮捕」「【涙腺崩壊】 サザエさん最新話が泣ける・・・」「真のワンピースの正体とは！？」など、同様の手口で認証ページへと誘導するツイートがほかにも多数出回っているもよう。認証ボタンを押してしまうと、自分のアカウントから勝手にデマツイートを投稿されたり、関連するアカウントを勝手にフォローされたりといった症状が報告されています。 「詳細はこちらからどうぞ」のリンクに注意 踏んでしまうと、このようなページにジャンプ。さらに「詳細はこ

三菱東京UFJ銀行をかたるフィッシングメールが出回っているとして、フィッシング対策協議会（運営：JPCERTコーディネーションセンター）が注意を促しています。メールからリンクされている偽のログイン画面は、本物のログイン画面と酷似しており、協議会は「アカウント情報を絶対に入力しないように注意してください」と呼びかけています。 メール文面 左：本物　右：偽サイト 問題のフィッシングメールは「【三菱東京UFJ銀行】メールアドレスの確認」という件名で出回っており、以下のようなURLへのリンクが貼られています。 http://www.●●●●.com/plus/ http://www.●●●●.com/diy/ http://www.●●●●.com/js/ http://www.●●●●.com/images/ http://www.●●●●.cn/js/ http://bk.mufg.jp.bk

Instagramユーザーの人、ご注意ください。 すでに気づいている人もいるかと思いますが、現在Instagramには禁断の果実が出回っています。フルーツの写真を見かけたらご注意ください。スパム攻撃をしかける｢Miracle Fruit Diet｣と称したフルーツの写真がInstagramを騒がしています。このフルーツ写真をクリックしてしまうと、偽りのBBCページに飛ばされアカウントが汚染されて、自らもこの問題のフルーツ写真を（ユーザーの意志とは関係なく勝手に）ポストしてしまうようになります。現時点では、深刻な被害はでていないようですが、注意が必要。 対策として、すでにInstagramは問題の写真を削除する一方で、ユーザーにもパスワードのリセットをメールで呼びかけています。 フルーツの写真が流れてきたらご注意ください。クリックはダメ、スルースルー。 ［GigaOM via The Nex

国民生活センターは13日、“遠隔操作”によるプロバイダ勧誘トラブルに関する相談が、最近になって複数寄せられているとして、注意喚起する報告書を公開した。 それによると、プロバイダの契約にあたり「事業者から電話で勧誘され、よく理解せず言われるままにパソコンを操作し、事業者に自分のパソコンを“遠隔操作”してもらったところ、承諾していないプロバイダ等の契約に申し込まれてしまった」等というトラブルが複数寄せられているという。さらに、こういったケースでは、消費者と事業者との間における合意内容を事後に確認しにくく、解決が難しいとしている。 WindowsなどのOSが提供する遠隔操作機能や、遠隔操作用の無料ソフトをダウンロードしインストールすることで、表示されたIDとパスワードを相手に伝えるだけですぐに遠隔操作が可能となる。 今回紹介されている事例では、乗り換えで安くなると電話で勧誘され、契約することにし

ミクシィはこのほど、mixiのIDやパスワードを聞き出そうとするフィッシング詐欺メッセージが「mixiメッセージ」で出回っているとし、注意を呼びかけた。 メッセージは、「mixi運営部より」などと自称し、「mixi偽造登録などが多発しております」「お客様の登録が本人のものではないという通報を受けました」などとしてmixiの登録メールアドレス（ID）とパスワードを記載して返信するよう呼びかける内容。 同社は、不審なメッセージを受け取ったら決して返信しないよう、また、記載されたURLとメールアドレスはクリックせず、メッセージを削除するか、mixi運営事務局まで通報するよう呼びかけている。 関連記事 mixiアプリの設定で情報漏えい」はウソ　ミクシィが注意呼びかけ 「mixiアプリ」で、「設定によっては、ソーシャルアプリメーカーにmixiの登録情報が漏えいする」という誤まった情報が報告されている

mixi運営事務局は8日、mixiのメッセージを利用した悪質なフィッシング詐欺が出回っているとして、その内容を公表した。 いくつかのバリエーションがあるが、基本的にメッセージはmixi運営事務局からの連絡を装い、ログイン情報を聞き出そうとする。いずれも、偽アカウントの多発などを理由にして、ユーザーのIDとパスワードを返信させようとする内容だ。ちなみに、正式な組織名は「mixi運営事務局」だが、犯罪者側は「mixi運営部」と微妙に異なる名称を名乗っている点も共通している模様。 ミクシィは「不審なメッセージを受け取ったら決して返信されないようお願い申し上げます」「大変悪質な行為であり、弊社といたしましても然るべき対応を進めている状況です」としている。なお今後異なる文言や手法の出現も有り得るので、見知らぬアカウントからのmixiメッセージには、いましばらく注意が必要だろう。 《冨岡晶》

フィッシング対策協議会は26日、緊急情報「Yahoo！メールをかたるフィッシング（2013/03/26）」を公開した。 それによると、Yahoo！メールのフィッシングサイトが出現しており、26日9時時点でも、フィッシングサイトは稼働中だという。同協議会は、JPCERT/CCにサイト閉鎖のための調査を依頼したとしている。また今後も、類似のフィッシングサイトが公開される可能性があるとして、注意を呼びかけている。 ヤフーでは、同種のフィッシングに対する警告ページ「そのメール本当にYahoo! JAPAN？　気をつけよう！　フィッシングメールQ＆A」を公開している。それによると、Yahoo!プレミアムを装ったフィッシング詐欺メールを送ってきて、偽ページにアクセスさせる事例があるとのこと。 気をつけよう！　フィッシングメールQ＆A - Yahoo！セキュリティセンター http://security

トレンドマイクロは22日、Twitter上での不審な投稿の増加を確認したことを発表した。投稿には「ブラウザクラッシャー（通称ブラクラ）」に分類される、不正なWebサイトのURLが含まれているという。 このURLは「wi○○rr.in/real.alaertstorm.html」といったアドレスになっており、アクセスすると、ブラウザ上で「今度は何度押しても消えませんよw（・∀・）ニヤニヤ」というメッセージボックスが表示される。このメッセージボックスはOKボタンをクリックするなどしても消えず、表示されたままとなる。メッセージボックスが消えないため、結果的にブラウザが使用できなくなるというものだ。 このブラクラは、Windows、Android OS、iOSのすべてに効果を及ぼす。ちなみに、AndroidのChromeブラウザでは、「追加のダイアログが作成されないようにする」ことが可能なため、影

マカフィーは21日、「Facebookチームからの警告」というメッセージについて、偽物であるとして注意喚起する文章を公開した。通常Facebookの公式チームからこうした警告メッセージが配信されることはないという。 最初Facebook内に送られてくるメッセージは友達申請が付いているが、同社の診断によると、「apps.facebook.com/secureverifyssdc/」という偽アプリケーション（削除済み）から送信されたものだった。この偽の申請に従って操作を進めていくと、偽アプリケーションから基本承認を求められる。そして承認してしまうと、ユーザーはマルウェアによって、このアプリケーションのホームページに誘導される。 さらにホームページでは「FACEBOOK認証チームからのお知らせ。著作権保護法案（SOPA ACT）に基づく詐欺防止のために、すべてのプロフィールは2012年6月10日