偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog
2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック
電子計算機使用詐欺罪 - Wikipedia
電子計算機使用詐欺罪（でんしけいさんきしようさぎざい）とは、財産権の得喪・変更に係る不実の電磁的記録を作る等の手段により、財産上不法の利益を得ることを内容とする犯罪類型。刑法246条の2に規定されている。コンピュータ犯罪への対処を目的とした、昭和62年（1987年）改正において新設された。「コンピュータ詐欺罪」ともよばれる。 概要[編集] 1980年代後半に偽造テレホンカードによる通話が社会問題となった時期があったが、当時の刑法でこの行為を処罰しようとすると以下のような問題があった。すなわち、財産権の得喪や変更が電磁的記録に基づいて自動的に処理されている場合、仮に不法の利益を得る行為があったとしても、占有の移転が伴わないため窃盗罪には該当せず（利益窃盗）、また、人に対する欺罔行為が存在しないため詐欺罪（狭義）にも該当しない、という問題があったのである。これではあまりに問題があるので、刑法の
国内で発生したSIMスワップによる不正送金事案についてまとめてみた - piyolog
2023年1月26日、愛知県警は第三者のSIMカードを不正に取得したとして男2人を逮捕したと公表しました。また2月22日には、取得した他人名義のSIMカードを用いて不正送金を行っていたとして再逮捕されました。ここでは関連する情報をまとめます。 SIMスワップで4千万円超の不正送金か 摘発されたのは神奈川県の男と東京都の男の2名で、神奈川県の男が闇バイトとして勧誘を行っていた。男2名が行っていたのは不正に取得した他人名義のSIMカードを使用しSIMスワップと呼ばれる手口で、詐取した他人名義のSIMカードを使用して不正送金を行っていた。国内で同手口の逮捕者が出るのは珍しい(詐取した他人名義のSIMカードによる不正送金事案では全国で初めて)と報じられている。*1 愛知県警は男2名に対して、2023年1月25日に詐欺と偽造有印市公文書行使、その後2月22日には不正アクセス禁止法違反、電子計算機使用
色々言われているSMS OTPの需要
ritouです。 最近、SMS経由でOTPを送信する認証方式について色々言われています。 SMS Traffic Pumping Fraud Twitterもやられたというやーつ。 認証に限らず他の用途でもSMS送信を利用しているサービスにとっては頭の痛い問題。 SIMスワップ SIM再発行時の対面KYCのところを突破されたらどうしようもない感 SMSだけに頼っているサービスならSMSをやられたから被害に遭う、それはそうだが... この件は割とターゲットを絞って行われたお金持ち狙いの攻撃なのでは？とも思わなくない こういう事案が発生しているので、SMSを使ってどこまでできていいのかという話、やられたらどうするかの想定、リスク受容について見直すべきという意見はごもっともです。 もっと簡単にeSIMが発行できるところがあるみたいな話もありますし、今回の例では悪い人が対面で偽造免許持っていく手間
偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]
偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす 社会・政治 投稿日：2024.05.06 15:59FLASH編集部 ゴールデンウィークも後半に突入する5月2日夜23時30分、「X」に投稿されたポストが注目を集めた。 《【犯罪に要注意】本日、私が巻き込まれた犯罪について知っていただき、皆様もご注意いただきますことを切に願います。》 投稿はその後、偽造されたマイナンバーカードを身分証にされ、ソフトバンクの携帯を勝手に機種変され、225万円のロレックスの腕時計を購入されるまでの被害の訴えが続く。インプレッション数は260万超。被害にあったのは、大阪府八尾市の松田のりゆき市議だ。 本人に直接、具体的な被害を聞いてみた。 「被害にあったのは、4月30日の15時ころ。外出中に携帯の電波が切れて、どうしようもなくなったので、19時ころ、ソフトバンク
![偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/57aaa940ece94aec00f8ac27f2c4180e847193d2/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2024%2F05%2F06155046%2Fmaina_1_thumb_jiji.jpg)
再びソフトバンク回線を利用する政治家への「SIMハイジャック攻撃」が実施される。 - すまほん!!
自民党の八尾市議会議員の松田のりゆき氏は、SIMハイジャック攻撃（SIMスワップ詐欺）と思われる事象が発生したことをX（Twitter）にて報告しています。 急に携帯電話が圏外となり、電波障害かと思いソフトバンクショップに原因を確認しに行くと、15時に愛知県名古屋市のソフトバンク柴田店で、議員名義にて最新のiPhoneへの機種変更が行われたとのこと。 議員になりすました犯罪者が偽造マイナンバーカードで機種変更を行っていたそうです。先行事例同様、当然IC読み取りは行っていないということになります。 さらに機種変更したiPhoneを利用してPayPayを5万円チャージして不正利用、さらにソフトバンクカードで12万円を使い込まれてしまったとのこと。 ソフトバンク回線を利用する政治家がSIMハイジャック攻撃を受けた事例は、既に弊誌でもお伝えした通り。手続きにおける厳重な本人確認を行うべきです。 生
ケンジントンロック - Wikipedia
英語版記事を日本語へ機械翻訳したバージョン（Google翻訳）。 万が一翻訳の手がかりとして機械翻訳を用いた場合、翻訳者は必ず翻訳元原文を参照して機械翻訳の誤りを訂正し、正確な翻訳にしなければなりません。これが成されていない場合、記事は削除の方針G-3に基づき、削除される可能性があります。 信頼性が低いまたは低品質な文章を翻訳しないでください。もし可能ならば、文章を他言語版記事に示された文献で正しいかどうかを確認してください。 履歴継承を行うため、要約欄に翻訳元となった記事のページ名・版について記述する必要があります。記述方法については、Wikipedia:翻訳のガイドライン#要約欄への記入を参照ください。 翻訳後、{{翻訳告知|en|Kensington Security Slot|…}}をノートに追加することもできます。 Wikipedia:翻訳のガイドラインに、より詳細な翻訳の手順・
乗物による突入攻撃 - Wikipedia
2017年ストックホルムトラックテロ事件では、車両突入攻撃で5名が死亡した。 2008年にエルサレムで起こったブルドーザー突入攻撃では3名が死亡している。 乗物による突入攻撃（英語: vehicle-ramming attack）とは、犯人が意図的に乗物（多くの場合は自動車）を建物や群衆、別の乗り物などに突っ込ませることで行う襲撃を指す[1][2]。よく知られている早い例としては、旧チェコスロバキアのプラハで1973年に発生した突入攻撃があり、オルガ・ヘプナロヴァが8名を殺害した。こうした攻撃は自爆テロに比べると殺傷力は低いが、より防ぐのが難しいと考えられている。 群衆に故意に車両で突っ込んでいく戦略はテロリストに用いられている[3]。犯行を実施するのにあまり技術が必要ない一方で重篤な犠牲を引き起こす可能性が高いため、2010年代に主要なテロ戦略となった[4][5][6]。路上でドライバー
共連れ - Wikipedia
Appleのオフィスに掲示された共連れ禁止のマーク 防犯やセキュリティ、または特に情報セキュリティの分野において、 共連れ（ともづれ、英語: piggybacking, tailgating）は、進入制限区域へ立ち入る許可のある人の進入に乗じて別の人が進入制限区域に立ち入ったり、保安検査（英語版）を通り抜けることを言う[1]。ここでいう保安検査は物理的なものと電子的なものの両方を含む[2]。こうした行為は、状況に応じて、合法・違法、容認・非容認とさまざまである。ただし、通常「共連れ」という単語は、それが容認されておらず、あるいは違法であるというニュアンスの下使われる。 英語圏では、進入制限区域へ立ち入る許可のある人からの明示的・暗示的な許可なしで一緒について立ち入る場合をtailgatingといって区別することがある。この単語は、元々は前走車にぴったりくっついて走行するあおり運転の一形式を
AWSでの法令に則ったログ設計及び実装/分析 - Adwaysエンジニアブログ
エージェンシー事業でリードアプリケーションエンジニアを行なっている大窄 直樹 (おおさこ)です. AWSのログ, サーバーのログってたくさん種類があって難しいですよね... 同じようなログがたくさんあるので, 何を取れば良いのかとか どのくらいの期間保持すれば良いのかとか またその後の, ログの実装や, 分析方法する方法も難しいですよね... 今回AWSに構築した商用アプリケーションのログを整備する機会があったので, このことについて書こうかなと思います. 概要 本題に入る前の準備 今回ログ実装するアーキテクチャ ログに関する法令 ログの取得箇所 設計 保管するログの決定 インフラのログ OSのログ アプリケーションのログ ログの保管 保管場所について 保管期間について バケット構造 アプリケーション, OSのログの転送 実装 アプリケーション, OSのログをfluentbitを用いてS3
Aaron's Law proposal - Computer Fraud and Abuse Act - Wikipedia, the free encyclopedia
The Computer Fraud and Abuse Act of 1986 (CFAA) is a United States cybersecurity bill that was enacted in 1986 as an amendment to existing computer fraud law (18 U.S.C. § 1030), which had been included in the Comprehensive Crime Control Act of 1984. [1] Prior to computer-specific criminal laws, computer crimes were prosecuted as mail and wire fraud, but the applying law was often insufficient.[2]
米国愛国者法 - Wikipedia
第18編第2712条、第31編第5318条第A項、第15編第1681条第v項、第8編第1226条第A項、第18編第1993条、第18編第2339条、第18編第175条b項、第50編第403条～第405条第b項、第51編第5103条第a項 第8編第1105条、第8編第1182条g項、第8編第1189条、第8編第1202条、第12編第248条、第12編第1828条、第12編第3414条、第15編第1681条第a項、第15編第6102条、第15編第6106条、第18編第7条、第8編第81条、第18編第175条、第18編第470条、第18編第471条、第18編第472条、第18編第473条、第18編第474条、第18編第476条、第18編第477条、第18編第478条、第18編第479条、第18編第480条、第18編第481条、第18編第484条、第18編第493条、第18編第917条、第18編第
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
一般財団法人日本サイバー犯罪対策センター（JC3）
LastPass Users Lose Master Passwords to Ultra-Convincing Scam
https://www.amazon.co.jp/dp/4335358857
Ex-CIA officer and WikiLeaks source sentenced to 40 years for largest breach in agency history
命をかけた赤木ファイル“文書改ざん”の謎 ｜ TVer
U.S. Cybersecurity Agencies Warn of Scattered Spider's Gen Z Cybercrime Ecosystem
Seiko says ransomware attack exposed sensitive customer data
September 2023 Healthcare Data Breach Report