It’s that time of week again, folks. Welcome to Week in Review (WiR), TechCrunch’s regular digest of the past week in tech. New here? Not to worry — sign up here to get WiR in your i
![TechCrunch | Startup and Technology News](https://cdn-ak-scissors.b.st-hatena.com/image/square/92584d6251feb0822f349cf0211361b2833c9939/height=288;version=1;width=512/https%3A%2F%2Ftechcrunch.com%2Fwp-content%2Fuploads%2F2018%2F04%2Ftc-logo-2018-square-reverse2x.png)
フィッシング対策協議会は16日、昨年 11 月より継続的に確認されている新規 URL で稼働する LINE をかたるフィッシングメール・サイトについて、現在も出回っていると注意喚起している。 フィッシングメールの件名は「LINE」「LINECorporaitnopc」「LINE 安全認証」となっており、いずれもLINEアカウントに異常ログインがあったと警告し、フィッシングサイトのURLをクリックするように促す。 リンク先でIDやパスワードなどのアカウント情報を入力すると、悪用される恐れがあるので、絶対に入力してはいけない。 協議会によると、フィッシングサイトは16日9時現在稼働中であり、一般社団法人 JPCERTコーディネーションセンター(JPCERT/CC)に閉鎖のための調査を依頼中としている。
同フィッシングメールの件名は「アカウントはロックされます」「Reminder About Your Account」「あなたのAppleIDはロックされます。アクティベーションコード: [数字]」「アカウントがロックされています。」「あなたの体のアカウントを確認してください。」「Your Apple ID has been locked.」「Your Apple ID has been suspended [#数字文字列]」「Apple ID Locked.」など。 メール本文は、Apple IDの情報が誤っているとして、リンク先をクリックしてアカウント情報を確認するよう促す内容となっている。リンク先をクリックするとフィッシングサイトにアクセスし、偽のサインインの画面が表示される。 同協議会は、2月7日の14時30分現在、複数のフィッシングサイトが稼働中であるとして、JPCERT/CC に
同フィッシングメールの件名は「ご注意!!OFFICEのプロダクトキーが不正コピーされています。」で、メール本文は、オフィスソフトのプロダクトキーが違法コピーされた可能性があり、“検証作業”をするよう要請する内容で、本文に記載されたURLにアクセスするとフィッシングサイトにアクセスしてしまう。 同協議会は、1月12日の12時現在、フィッシングサイトは稼働中であるとして、このようなフィッシングサイトにてアカウント情報やPINコード、個人情報、クレジットカード情報などを絶対に入力しないよう呼びかけている。また、類似のフィッシングサイトやメールを発見した際には、同協議会まで連絡するよう呼びかけている。
フィッシング対策協議会は1月10日、LINEをかたるフィッシングメールが出回っているとして緊急情報を掲載した。 メールの件名は「LINE Corporation」「LINE」。本文には「お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。」と書かれており、誘導先のフィッシングサイトのURLが書かれている。 http://www.p●●●●.me/ http://www.●●●●zds.me/ http://www.●●●●c.me/ http://www.●●●●x.me/ http://www.●●●●ineline.me/ http://www.●●●●in.me/ http://www.●●●●e.me/ http://www.●●●●a.me/ LINEの調査によると、LINEを装ったメールやリンクは
フィッシングメールの件名は、「お使いのApple IDはiCloud上にログインするために使用されてきました」「あなたのアカウントのApple IDが別のデバイスから開かれました!」「アップルIDがロックされました。」といったもので、メール本文は、「アカウントを維持するために使用中のApple ID情報を確認する必要がある」として、リンクをクリックするよう促す内容となっている。 リンクをクリックするとフィッシングサイトにアクセスし、アカウント情報の入力画面などが表示される。12月1日の9時30分現在、複数のフィッシングサイトが稼働中であり、同協議会はJPCERT/CCにサイト閉鎖のための調査を依頼している。類似のフィッシングサイトが公開される可能性があるとして、このようなフィッシングサイトでアカウント情報や請求先情報、クレジットカード番号などを絶対に入力しないよう注意を呼びかけている。 ま
フィッシング対策協議会は11月30日、LINEをかたるフィッシングメールが出回っていると注意を呼び掛けた。 メールの件名は「LINE-安全認証」。本文は「お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします」とやや不自然な日本語が書かれており、URLをクリックすると、LINEのIDとパスワードを入力させるフィッシングサイトにつながる。 11月30日時点でサイトは稼働中。協議会は、アカウント情報を入力しないよう呼び掛けている。 LINEは、同社から送信しているメールのドメインを公開し、これ以外のドメインからLINEを名乗るメールが届いた場合はなりすましだとして注意を呼び掛けている。 関連記事 「LINEーー安全確認」 LINEをかたるフィッシングメールに注意 「LINEーー安全確認」という件名でLINEをかたるフ
フィッシング対策協議会は11月21日、オンラインゲームを開発・運営するネクソンをかたるフィッシングメールが出回っていると発表した。同社からの警告メールを装ったもので、アカウント情報を入力しないよう注意を呼び掛けている。 メールは「【警告】異常な回数のログイン試行がありました」という題名で、ネクソンが不審なログイン履歴を確認した場合にユーザーに送信している警告メールを装ったもの。「お客様のIDやパスワードの情報が漏えいし、第三者から不正なアカウント利用を狙われている可能性がある」と不安をあおり、アカウント情報の入力を求める内容という。誤って入力するとエラーが表示され、同社の正規ログインページに遷移する仕組みも確認しているという。 誘導先のフィッシングサイトは同社のログインページに酷似したもので、(1)「http://login.nexon.co.jp.●●●●-login.●●●●.cc/
メールは、「異常ログインを検知したため、LINEアカウントを検証する必要がある」として偽のLINEサイトに誘導。LINEのID・パスワードを入力させ、詐取しようとする。 LINEは、同社から送っているメールのドメインを公開し、偽メールに注意を呼び掛けている。 関連記事 Facebookで「ブラピ追悼」のデマ拡散、不正アプリへ誘導 「R.I.P Brad Pitt」というリンクをクリックすると、ユーザーをだまして個人情報を盗む不正なアプリに誘導されるという。 三井住友銀行をかたるフィッシングメールに注意 「このメールは登録パスワードを変更された方へのメールです」 三井住友銀行をかたるフィッシングメールが出回っているとして、フィッシング対策協議会が注意を呼び掛けている。 ガンホーゲームズかたるフィッシングメールに注意 「会員情報が流出」と不安あおる ガンホーゲームズをかたるフィッシングメールが
フィッシング対策フィッシングサイト8月29日、三井住友銀行をかたるフィッシングメールが出回っているとして注意を呼び掛けている。メールの件名には「ご登録パスワード変更完了のお知らせ」と書かれているという。 メール本文には「このメールは登録パスワードを変更された方へのメールです」「お客さまご自身で変更していない場合は盗用の可能性がございます」などと書かれており、誘導先のフィッシングサイト「http://www.ssmbc.●●●●.net/」のURLが記載されているという。29日午後1時時点でフィッシングサイトの停止を確認しているが、類似のフィッシングサイトが公開される恐れがあるとし、店番号、口座番号、契約者番号、第一暗証などのアカウント情報を入力しないように注意を呼び掛けている。
フィッシング対策協議会は6月28日、ガンホーゲームズをかたるフィッシングメールが出回っていると発表し、注意を呼び掛けている。 不審なメールの例としてあげられているものは「他社において会員情報が不正アクセスの影響で流出した」と不安をあおり、本人確認を求める内容。誘導先のフィッシングサイトは(1)「http://econline.gungho.jp.●●●●.usa.cc/index.html?app=wam&ref=」、(2)「http://econline.gungho.jp.●●●●.usa.cc/」の2種類のURLが使われているという。 6月28日午後3時現在もフィッシングサイトは稼働中で、JPCERT コーディネーションセンター(JPCERT/CC)にサイト閉鎖のための調査を依頼しているという。類似のフィッシングサイトが公開される可能性もあり、ガンホーIDやパスワードなどのアカウント
電気通信大学は6月3日、学内のPC端末が不正アクセスを受け、外部にフィッシングメールを送信する踏み台とされた事案があったと発表した。端末に学生のデータなどは保存されておらず、個人情報流出の痕跡はないという。 5月3日にレーザー新世代研究センターが管理する端末PCが不正アクセスを受け、翌4日にかけて、同大学のドメインから学外の約280万のアドレスに向けフィッシングメールが送信された。海外銀行のインターネットバンキングからの通知になりすまし、ログインIDとパスワードを盗み取る目的の内容だった。 不正アクセスの要因は、パスワードを安易なものに設定していたことと、アクセス制限が不適切だったことという。 再発防止に向け、学生や教職員に対しパスワード変更の啓発、不要なサービスの停止、不要アカウントの削除、学外からのアクセス制御の厳格化――などのセキュリティ対策の強化に取り組むとしている。 関連記事 「
フィッシング対策協議会は5月23日、セゾンカード会員向けWebサービス「セゾンNetアンサー」をかたるフィッシングメールの報告を受けているとして注意を呼び掛けた。メールの件名には「【重要:必ずお読みください】」と書かれているという。23日正午時点でフィッシングサイトは稼働中であり、類似のサイトが公開される可能性もあると注意喚起している。 メール本文には「このたび、セゾンNetアンサーに対し、第三者によるアクセスを確認いたしました。万全を期すため、本日、お客様のご登録IDを以下のとおりに暫定的に変更させていただきました。大変お手数ではございますが、下記URLからログインいただき、任意のIDへの再変更をお願いいたします」などと書かれており、フィッシングサイトに誘導するURLが記載されているという。 フィッシング対策協議会は同日、セディナが運営しているカード会員向けサイト「OMC Plus」をか
フィッシング対策協議会(協議会)は12日、ゆうちょ銀行をかたるフィッシングメールについて注意喚起を行った。4月12日11時30分現在もフィッシングサイトは稼働中であるとしている。 本件については、2015年からその存在が確認されており、ゆうちょ銀行も2015年12月18日に公式サイトで「ゆうちょダイレクト(ゆうちょ銀行)を装ったメールやフィッシングサイトにご注意ください」と注意喚起を行っている。 メールからフィッシングサイトにアクセスして、ログインパスワードを変更したりお客さま番号を入力したりすると情報が詐取される恐れがあるので、絶対に入力しないように呼びかけている。
フィッシング対策協議会は7月28日、三菱東京UFJ銀行をかたるフィッシングメールの報告を複数受けているとして注意を呼び掛けた。件名は「三菱東京UFJ銀行より大切なお知らせです」で、本文は「こんにちは!」で始まるという。 メール本文には「こんにちは! 「三菱東京UFJ銀行」のシステムが安全性の更新がされたため、お客様はアカウントが凍結?休眠されないように、直ちにアカウントをご認証ください」などと書かれており、フィッシングサイトのURLが記載されている。 フィッシングサイトは、同行の公式サイトのログインページにそっくりなデザインで、契約者番号やパスワードを入力させようとする。28日午後0時30分時点でサイトは稼働しており、JPCERTコーディネーションセンターに閉鎖のための調査を依頼している 万一、フィッシングサイトに情報を入力してしまった場合は、同行の緊急連絡先(インターネットバンキング不正
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く