銀行や運送会社をかたり金をだまし取るSMS、その手口とは
SMSで届く詐欺メッセージ「スミッシング」被害が右肩上がりに その巧妙な手口とは
SMS（ショートメッセージサービス）を使ったフィッシング詐欺「スミッシング」の被害が右肩上がりで増えている――NTTドコモが9月1日に主催した通信事業者向けのイベントで、セキュリティ製品を手掛けるマクニカネットワークスが警鐘を鳴らした。セキュリティ対策がほぼないSMSの弱みとマルウェアなどによる攻撃が組み合わさり、手口が巧妙化しているという。 スミッシングとは、電話番号だけで文章や画像を送受信できるSMSを悪用し、運送会社や銀行、携帯キャリアなどを装って個人にメッセージを送ってフィッシング詐欺を働く攻撃手法のこと。 攻撃者は「お荷物のお届けに上がりましたが不在のため持ち帰りました」「利用料金の確認が取れていません」といったメッセージとともにフィッシングサイトへのURLや電話番号を記載したメッセージを攻撃対象に送信。個人情報を窃取したり、スマートフォンにマルウェアをインストールさせたりする。
【セキュリティ ニュース】宅配の不在通知に見せかけたSMSの報告が増加（1ページ目 / 全1ページ）：Security NEXT
宅配の不在通知に見せかけ、フィッシングサイトへ誘導する「スミッシング攻撃」の報告が増加しているとしてフィッシング対策協議会が注意を呼びかけた。 携帯電話へ不在通知に見せかけたショートメッセージ（SMS）を送りつけ、記載したURLから偽サイトへ誘導するフィッシング攻撃の報告が増加しているとして注意を呼びかけたもの。 同協議会が確認したケースでは、「荷物を届けたが不在のため持ち帰った」などとしてURLを記載。誘導先は金融機関の偽サイトで、アカウント情報や暗証番号などをだまし取ろうとしていた。 Android端末で開くと、ブラウザ「Chrome」のアップデートに見せかけ、不正なアプリをインストールさせようとするケースもあったという。また一部攻撃では、誘導先のドメインにダイナミックDNSサービスが悪用されていた。 同協議会では、7月9日の時点でフィッシングサイトの稼働を確認しており、閉鎖に向けてJ
【独自】ネット口座「２段階認証」突破、不正送金被害が急増…不審ＳＭＳ「開封しないで」 : 社会 : ニュース : 読売新聞オンライン
インターネットバンキングの利用者の口座から、預金が不正に送金される被害が急増している。警察庁によると、９～１１月の３か月間の被害は昨年１年間の４倍以上となる１４１１件（被害総額約１７億３００万円）。各銀行が導入している安全性が高いとされる「２段階認証」を突破する手口が横行しており、警察当局は警戒を強めている。 ■情報即時に把握 各銀行は不正アクセスを防ぐため、利用者に対して通常のＩＤとパスワードに加え、本人確認のため一時的に発行・通知する「ワンタイムパスワード」を入力してもらう２段階認証を取り入れている。 警察庁によると、詐欺グループは、利用者のスマートフォンに銀行や携帯電話会社などを装ったＳＭＳ（ショートメッセージサービス）でメッセージを送りつけ、本物に似た偽サイトへ誘導。ＩＤやパスワードのほか、利用者の元に届いた「ワンタイムパスワード」も偽サイトに入力させて盗み取り、正規のサイトから預
スマホで“本物”に紛れ込む「偽メッセージ」が拡散中…見分ける方法を聞いてみた｜FNNプライムオンライン
あなたは「偽メール」や「偽サイト」で騙されそうになったことがあるだろうか？ そんな人は一層注意しなければならない巧妙な手口が最近増加しているという。 それはSMSによる「偽メッセージ」。 本物のメッセージに紛れて送ることが可能なため、見分けることは難しいという。 中央だけが「偽メッセージ」 出典：トレンドマイクロ この記事の画像（7枚） 「本物に紛れる」とは？ SMSとはshort message serviceの略で、iPhoneやAndroidなどのスマートフォンでは主に「メッセージ」というアプリを使い、相手と文章のやりとりをおこなうもの。 メールアドレスではなく、特定個人の電話番号に対して文章が送れるため、二段階認証や本人確認にも使われることは多くの人がご存じだろう。 SMSは、LINEやチャットのように、同じ相手とのやりとりは同じ画面に表示されるのだが、「偽メッセージ」はこの本物の
トレンドマイクロ、昨年末から繰り返される不審なSMSでの「通知」に注意喚起 - MdN Design Interactive
本「通知」は、スマートフォンのテキストメッセージ（ショートメッセージサージす＝SMS）として送られてくるもので、宅配荷物の不在通知を偽装して受信者の気を引き、特定の URL に誘導するという攻撃スタイルになっている。 不審メール、迷惑メールの常套手段である、ユーザーの誤認・誤解による悪意のあるサイトへの誘導という手段が使われていて、このような宅配物の不在通知や配送予定通知の偽装は定番となっているが、今後もサイバー犯罪者の常套手段として継続されるとしている。 ユーザーがこの「通知」で誤認してメッセージ中のURLリンクにアクセスしてしまうと、実在の配送業者を偽装した Web ページが開き、Android、iOSに応じた挙動でバックドア型の不正アプリのダウンロードへと誘導する。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
