ディープフェイク悪用の犯罪が多発 オンライン面接やリモートが危ない？日本にも警鐘：朝日新聞GLOBE＋
ウクライナのゼレンスキー大統領の「ディープフェイク動画」とされる画像＝米シンクタンク「アトランティック・カウンシル」のサイトから ディープフェイクは、人工知能（AI）を使って架空の写真や動画を生み出す技術のことだ。2010年代半ばくらいから、有名芸能人らの顔を移し替えたポルノ映像を販売する事例が現れ始めた。 FBIが警告を出したのは6月28日。「在宅でテレワーク勤務する職員たちがディープフェイクを利用していたという申告が増えている」という内容だ。犯罪者がディープフェイクで身分を隠し、企業に入り込む可能性に警鐘を鳴らしている。 ディープフェイクをめぐっては最近、世界各地で被害が相次いでいる。海外メディアによれば、英国で2019年、企業重役の声になりすまして当該企業関係者をだまし、数十万円を送金させようとした事件が起きた。 ロシアの反政権運動家アレクセイ・ナワリヌイ氏の側近、レオニード・ボルコ
「一瞬で財産失った」コロナ禍で“国際ロマンス詐欺”急増 | NHK
SNSなどで知り合い、恋愛感情を抱いた外国人を名乗る相手に一度も会わないまま多額の金をだまし取られる。 「国際ロマンス詐欺」とも呼ばれる、この手口の被害相談が急増しています。 最近は暗号資産による投資を持ちかけられるケースが多く、実情に詳しい専門家は、コロナ禍での孤独感の広がりが被害が相次ぐ背景にあるとして注意を呼びかけています。 国民生活センターによりますと、マッチングアプリや出会い系サイトで知り合い恋愛感情を抱いた相手から、投資を持ちかけられるなどしてトラブルになったという相談が急増しています。 2019年度は全国で5件にとどまっていましたが、2020年度は84件、昨年度は192件と40倍近くになっていて、コロナ禍で一気に増えたことが分かります。 相談を寄せるのは男女ともに30代と40代の割合が高く、目立つのは外国人を名乗る相手から最終的にビットコインなどの暗号資産による投資を持ちかけ
クレジットカード情報の窃取に気づかない、再び忍び寄る「Webスキミング」の手口
産官学連携のサイバー犯罪対策組織である日本サイバー犯罪対策センター（JC3）は2022年3月下旬、「Webスキミング」を確認したとして注意を呼びかけた。Webスキミングは、EC（電子商取引）サイトに不正なスクリプト（簡易なプログラム）を挿入してクレジットカード情報などを窃取するサイバー犯罪である。 特徴は、被害に遭っても気づきにくいこと。なぜ気づきにくいのだろうか。 スクリプトでカード情報を窃取 スキミングは、クレジットカードの磁気ストライプに書き込まれている情報を抜き出す犯罪である。そのWeb版ということでWebスキミングと呼ばれる。オンラインスキミングなどともいう。 JC3は今回改めて注意喚起したが、Webスキミング自体は新しい手口ではない。以前から存在する。2018年9月に英British Airways（ブリティッシュ・エアウェイズ）が被害を公表して広く知られるようになった。クレジ
｢ノルマは2日間でコメント200件｣世界中で急拡大するニセ情報ビジネスの恐ろしい実態 話題を集めたDappiは氷山の一角か
「Dappi」というツイッターアカウントが特定の政党のために組織的な情報工作をしていたのではないかと話題になっている。桜美林大学の平和博教授は「Dappiの背後関係は不明だが、『ビジネス化』するソーシャルメディア上の情報工作を放置するべきではない」という――。 多くの国で広がりつつある「情報工作のビジネス化」 「Dappi」というツイッターアカウントを巡り、名誉棄損があったとして立憲民主党の議員らが起こした訴訟の行方が注目を集めている。 アカウントには、民間企業が関係していると見られており、組織的な運営が行われていた可能性も指摘されている。 現時点で「Dappi」の背後関係は不明だ。ただ、ソーシャルメディアを使ったフェイクニュースや誹謗ひぼう中傷などの拡散は、「ビジネス」として世界的な広がりを見せ、大きな社会問題となっている。英オックスフォード大学の調査では、情報工作の「ビジネス化」は世界
開封時の撮影が当たり前になるかも…Amazonで発生している「抜き取り被害」の報告
くまくま @kumakumaaaaa__ うまく行かなかった電話で話した事 ・2回ともcpu無しで送られてきた ・担当部署に繋いでください ・返品却下理由はなんですか（教えてくれない 上手く行った電話 ・2回とも開封されてた形跡があった状態で商品が届き証拠の写真もあります ・レビューを見ると最近同様に商品が届いていないケースが頻発 2021-11-03 04:48:53
Microsoftのロゴや大音量で消費者を騙し、金銭を支払わせる詐欺に消費者庁が注意喚起 - MdN Design Interactive
本詐欺の事例は、パソコンでWebサイトを閲覧して最中に行われるもので、ポップアップ広告の仕組みを悪用したと見られる手法で「あなたのコンピュータでウイルスが見つかりました。」「この重要な警告を無視しないでください。」「当社に今すぐ電話してください。」といった偽警告文が大音量の警告音とともに表示される。 警告文にはMicrosoftのロゴやWindowsディフェンダーなどの表示が用いられ、消費者はMicrosoftのロゴなどが本物だと信じ、また大音量の警告音による心理的な不安から、警告文に記載されている電話番号に電話をかけてしまうという。 電話をかけると、詐欺事業者は「あなたのパソコンがウイルスに感染しています。」「あなたのパソコンのファイアーウォールが破られました。」「パソコンを守るために遠隔操作を始めるので、 私の指示に従ってください」などと片言の日本語で言い、消費者に遠隔操作用のソフトウ
ドコモ口座事件が怖い人に知ってほしい解決法
これに対して、ブロックチェーンを用いてIDを分散的に管理する方式が提案されています。 ドコモ口座などを用いた銀行口座からの資金流出事件が発生しました。また、SBI証券では、保有資産がインターネットを通じて盗まれる事件が発生しました。 これまで、「インターネットバンキングやスマートフォン決済は、どうも信用できないから使わない」と考えていた人も少なくないでしょう。 しかし、今回の事件で明らかになったのは、「インターネットバンキングやスマートフォン決済を利用していなくても、被害に遭う可能性がある」ということです。 銀行口座を持っているだけで、潜在的には同様の被害にあう危険があるのです。 日本の金融システムが不正行為に対して極めて脆弱であることが暴露されたことになります。 犯人についてはまだ何も知られていませんが、国家レベルのプロ集団である可能性もあります。彼らが、セキュリティーの甘い日本の金融シ
闇に包まれた「不動産流通」の実態 | ゴールドオンライン
古い慣習がはびこる不動産業界。消費者には知り得ない業界の慣習（ブラックボックス）の中で家を買おうとすると、どうしても損な買い物をしてしまいます。本連載では、そんな闇に包まれた不動産業界と不動産流通の実態を明らかにし、賢く家を買うための方策を紹介します。 【第1回】 新築マンションと中古住宅の販売で営業形態が異なる理由 2015/11/21 【第2回】 片手取引と両手取引――「手」という言葉に隠された意味とは？ 2015/11/28 【第3回】 不動産の営業マンが大喜びする「両手片足取引」とは？ 2015/12/08 【第4回】 不動産取引における「仲介業者」は誰の味方なのか？ 2015/12/15 【第5回】 「大手不動産業者に任せるから安心」と言えない理由 2015/12/22 【第6回】 物件選びで注意したい「不動産仲介業者による誘導」とは？ 2015/12/29 【第7回】 不動産投
TechCrunch
Kyle Kuzma is a lot of things. He’s a forward for the Washington Wizards NBA team and a 2020 NBA champion. He’s also a style icon — depending on who you ask — and an angel investor. No
SMSで届く詐欺メッセージ「スミッシング」被害が右肩上がりに その巧妙な手口とは
SMS（ショートメッセージサービス）を使ったフィッシング詐欺「スミッシング」の被害が右肩上がりで増えている――NTTドコモが9月1日に主催した通信事業者向けのイベントで、セキュリティ製品を手掛けるマクニカネットワークスが警鐘を鳴らした。セキュリティ対策がほぼないSMSの弱みとマルウェアなどによる攻撃が組み合わさり、手口が巧妙化しているという。 スミッシングとは、電話番号だけで文章や画像を送受信できるSMSを悪用し、運送会社や銀行、携帯キャリアなどを装って個人にメッセージを送ってフィッシング詐欺を働く攻撃手法のこと。 攻撃者は「お荷物のお届けに上がりましたが不在のため持ち帰りました」「利用料金の確認が取れていません」といったメッセージとともにフィッシングサイトへのURLや電話番号を記載したメッセージを攻撃対象に送信。個人情報を窃取したり、スマートフォンにマルウェアをインストールさせたりする。
世を騙し｢1日で500万円｣を荒稼ぎした男の告白
“メキシコのフェイク王”を目指した男 3カ月にわたる交渉のすえ、フェイクで世論操作をしてきた会社を取材できました。代表で31歳のカルロス・メルロ氏は、9年前に政治マーケティング会社を立ち上げました。メルロ氏が得意にしているのが、フェイクニュースの拡散です。 メルロ氏が活用してきたのは「ボット」です。まず、ネットにある別人の写真を使用して、実在する人物のようなアカウントを大量に作成します。そして、それらのアカウントから自動的にコメントを書いたり「いいね」をつけたりするのです。 このシステムを使って1秒間に150回のツイートを5分間続けることで、ツイッターのトレンド上位に入ることができるのだそうです。 メルロ氏がビジネスチャンスだと感じたきっかけは、6年前。「事故で亡くなったポールウォーカーが実は生きていた」というフェイクニュースを拡散したときです。「1日に600万回も見てもらえたんだ。感動だ
【独自】ネット口座「２段階認証」突破、不正送金被害が急増…不審ＳＭＳ「開封しないで」 : 社会 : ニュース : 読売新聞オンライン
インターネットバンキングの利用者の口座から、預金が不正に送金される被害が急増している。警察庁によると、９～１１月の３か月間の被害は昨年１年間の４倍以上となる１４１１件（被害総額約１７億３００万円）。各銀行が導入している安全性が高いとされる「２段階認証」を突破する手口が横行しており、警察当局は警戒を強めている。 ■情報即時に把握 各銀行は不正アクセスを防ぐため、利用者に対して通常のＩＤとパスワードに加え、本人確認のため一時的に発行・通知する「ワンタイムパスワード」を入力してもらう２段階認証を取り入れている。 警察庁によると、詐欺グループは、利用者のスマートフォンに銀行や携帯電話会社などを装ったＳＭＳ（ショートメッセージサービス）でメッセージを送りつけ、本物に似た偽サイトへ誘導。ＩＤやパスワードのほか、利用者の元に届いた「ワンタイムパスワード」も偽サイトに入力させて盗み取り、正規のサイトから預
【セキュリティ ニュース】「Amazonプライムの自動解除」装うフィッシング - CDNを悪用（1ページ目 / 全2ページ）：Security NEXT
Amazonが利用者向けに提供している有料オプションの自動更新設定が解除されたなどとだまし、偽サイトへ誘導するフィッシング攻撃が確認された。 問題のフィッシングメールは、Amazon.co.jpを装い、「Amazonプライムの自動更新設定を解除いたしました！」といった件名で送信されているもの。 メールの本文は、72時間以内にアカウントを確認しないと利用制限を実施するなどと不安を煽る内容で、正規メールのデザインを盗用したと見られる「会員情報の管理ページで確認」とのリンクよりフィッシングサイトに誘導していた。 今回確認されたケースでは、コンテンツデリバリーネットワーク（CDN）である「Cloudflare」を用いてフィッシングサイトがホストされていた。すでにブラウザや同サービスにおけるフィッシングサイトのリストに追加されており、誤ってメールのリンクをクリックしても警告画面が表示される状態となっ
サイトへのアクセス、AIがbotか判定 ECサイトの買い占めなど防止 日立が提供
日立ソリューションズは12月11日、AIを使ってサイトへのアクセスがbotかどうかを判定するクラウドサービス「PerimeterX bot Defender」を12日に提供すると発表した。AIでbotによるアクセスを検知することで、ECサイトでの買い占めやアカウントの乗っ取りなどを防ぐ。 セキュリティサービスを提供する米PerimeterXが開発。AIがマウスの動きやキーボードの入力速度を分析し、アクセス元がbotかどうか判定する。botの場合は、マウスの動きが直線的であったり、キーボードの入力が速く等間隔であったり、規則性があるという。botの可能性があるときは文字入力や画像選択などをさせる「CAPTCHA」を表示して、不正なアクセスを防ぐ。CAPTCHAの正誤結果はAIにフィードバックし、自動学習によって識別精度を高める。 また、botかどうかを判定するための情報収集や処理は画面表示と
見知らぬ番号で着信あり、ワン切り電話に折り返してみると（MONEY PLUS） - Yahoo!ニュース
今は、誰もがスマートフォンを持つ時代ですので、そこに詐欺師は罠を仕掛けます。見知らぬ番号から、着信あり。はて、誰からの電話なのだろうか？何のメッセージも残さないために気になってしまい、折り返して電話をしてみると……、被害に遭う可能性があります。ワン切りに端を発した詐欺が広がっているのです。 【写真】小田原の刺身食べ放題テーマパーク、海鮮づくしの施設内 スマホや携帯電話に見知らぬ番号からの着信があり、うっかりと電話をかけてしまうと、どうなってしまうのでしょうか。ネット上には、不審な番号からのワン切り着信あったという書き込みが多数みられます。そこである番組では、私も同席して、芸人さんとともに、「050」からの発信番号に電話をかけてみました。 すると「お電話ありがとうございます。お金の悩みを解決します」という女性の音声ガイダンスが流れます。もしかすると、法廷利息を超えた高利でお金を貸す闇金融業者
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説（1/2 ページ） ECサイトからクレジットカードや個人情報などの情報漏えいが相次いだ2019年。記憶に新しいところでは象印、19年前半ではヤマダ電機などのECサイトからクレジットカード情報が漏えいした。セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 サイトはクレジットカード情報を保持していないのに…… 徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つの手法を挙げる。 これらの攻撃を受けるECサイトは、決済方法について2種類に分けられる。1つは、クレジットカード情報をECサイトの画面で受けつつも直接決済サーバに送り、決済サー
アポロ計画は失敗していた？ 脅威を増すディープフェイク・ビデオ
AI技術を活用して映像を加工し、普通の馬をシマウマに変える、政治家に言ってもないせりふを言わせる、さらには有名女優のアダルトビデオを作成する――もちろん全て「うそ」（フェイク）なわけですが、いまやありとあらゆる映像加工が可能な時代になりました。2004年に放送されたSFアニメ「攻殻機動隊S.A.C. 2nd GIG」の中で、AIのタチコマが「映像に証拠能力はもうない、一般大衆を楽しませるだけ」という印象的なせりふをつぶやくのですが、それから15年たったいま、この言葉は現実のものになったといえるかもしれません。 最近ではこうしたAIによる高度なフェイク映像は「ディープフェイク」あるいは「ディープフェイク・ビデオ」などと呼ばれ、その危険性が叫ばれるようになっています。つい最近も、こんな映像が注目を集めていました。 米国のリチャード・ニクソン元大統領が原稿を読み上げる短いクリップ。画質は粗く、彼
送金アプリ「Cash App」を悪用した詐欺行為のリスクとは？
Tenableはこのほど、Squareが提供する人ピア・ツー・ピア(P2P) の決済サービスアプリケーション「Cash App」を悪用した詐欺行為に関する調査結果を公開した。 Cash Appは毎週金曜日に、#CashAppFridayまたは#SuperCashAppFridayを用いて、InstagramやTwitter上でプレゼントに関する投稿を行う。ユーザーは、お金を送受信できるようにするための一意のIDである$cashtagを添付してストーリーに共有したり、投稿にリツイートや返信したりすることで、プレゼント企画に参加できる。当選者はランダムに選ばれ、金額を伏せてCash Appアカウントに入金される。 #SuperCashAppFridayというCash Appのプレゼント企画 しかし、Tenableは「Cash Appの正規のプレゼントは詐欺師の温床」と指摘している。詐欺師は、プ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
楽天モバイルで知らぬ間に「iPhone」不正購入される被害
「患者のデータが人質に…」病院がランサムウェアに狙われている…「今年のセキュリティ課題」をIIJが総括【IIJ Technical DAY 2019】
