サイト使用料等の架空請求で「プリペイドカード」悪用が頻発：セキュリティ通信：So-netブログ
サイト使用料を架空請求する詐欺などの支払いに、プリペイドカード（電子マネーや電子ギフト券）が悪用される事例が後を絶たない。金融庁、国民生活センター、日本資金決済業協会や、プリペイドカードを発行、販売する事業者が注意を呼びかけている。 金融庁は5月、プリペイドカードを不正に取得しようとする詐欺業者とのトラブルが発生しているとして、注意を喚起した。国民生活センターでは4月（5月に情報更新）に、日本資金決済業協会も3月に注意を呼びかけている。 以前は、コンビニの情報端末からチャージする「コンビニ支払い」を悪用し、犯人のアカウントにチャージさせる事例が多発していたが、発行会社がコンビニ支払いを一時停止したことからこの手口は急激に減少。コンビニ、量販店などでプリペイドカードを購入させ、カードに記載された番号等をメールやFAX、電話で伝えさせる手口に移行してきているという。 プリペイドカードそのものを
SMSを悪用した銀行のフィッシング続く：セキュリティ通信：So-netブログ
三井住友銀行は24日、同行を装い、オンラインバンキングの暗証番号などを盗み取ろうとする不審なSMSが発信されているとの情報が寄せられているとして、顧客宛てに注意を呼びかけるメールを配信した。 SMS（ショートメッセージサービス）は、携帯電話やスマートフォンの電話番号宛てに短いメッセージを送信するサービスのこと。機種によって、メールと同じように扱われることもあれば、メールとは別のアプリで送受信するものもある。このSMSを悪用した同行を装うメッセージが、先月から不特定多数に送られている。 メッセージは、「１」で始まる北米の電話番号から送られており、「ダイレクトのパスワードが翌日失効するため、メンテナンスサイト ｗｗｗ．ｓｍｂｃ●●．ｃｏｍ により、更新をお願いします」という内容で、リンク先に誘導しようとする。誘導先は、同行のインターネットバンキング「SMBCダイレクト」の正規のページを偽装した
ネットの「トラブル解決」うたう業者に注意：セキュリティ通信：So-netブログ
アダルトサイトの架空請求などに困ったユーザーが、トラブル解決をうたう一部の行政書士に救済を依頼し、費用を請求されたという相談が2014年度に急増したとして、国民生活センターが注意を呼びかけた。 国民生活センターや全国の消費生活センターには、アダルトサイトに誤って接続して料金を請求されている、アダルトサイトの料金を支払うようメールが来たといった相談が、毎年一番多く寄せられているという。そうしたユーザーが、消費生活センターに相談しようとしてインターネットで検索した結果、本来は業務として行うことができない行政書士に救済を依頼し、トラブルになるケースが増えているそうだ。発表によると、アダルトサイトに関連して寄せられた行政書士の相談は、2008～2013年度が年間5～16件だったのに対し、2014年度は516件に急増している。 ■ネット検索に注意 インターネットで検索すると、キーワードにマッチした検
偽の警告で騙す詐欺に注意～電話をかけさせる新手口：セキュリティ通信：So-netブログ
偽の警告を表示して怪しいソフトウェアなどを購入させようとする詐欺に、日本人を狙った新たな手口が加わった。ユーザーに電話をかけさせる手口だ。 Webサイトの閲覧中に「あなたのコンピュータでウイルスが見つかりました」などの警告が表示され、指定した電話番号に電話して除去するよう促すメッセージと女性の声が流れたとの情報が、今月に入ってからQ&Aサイトなどに多数書き込まれている。偽のセキュリティソフトやメンテナンスソフトをインストールさせようとしたり、購入サイトへと誘導しようとしたりするケースは多いが、電話させようとするのは珍しい。 ●女性オペレータが対応、「遠隔操作ソフト」ダウンロードを促す 記載された電話番号は、「03」ではじまる都内のものだが、転送電話になっているようで、しばらくすると女性のオペレータが出て片言の日本語で対応する。 電話口の女性は、Windowsの「ファイル名を指定して実行」の
コミュニティサイトでの犯罪被害が過去最悪に――無料通信アプリが影響（警察庁）：セキュリティ通信：So-netブログ
コミュニティサイトを利用して性犯罪などの被害にあった18歳未満の児童数が2年連続で増加し、過去最悪の1421人となった。無料通信アプリのID交換掲示板が被害増加に影響している。アクセス手段の約8割はスマートフォンで、約9割がフィルタリングを利用していなかった。 出会い系サイトの被害児童数が減少を続ける一方で、コミュニティサイトでの被害児童数は増加を続けている。2011年、2012年に減少の兆しを見せたものの、2013年に増加に転じ、2014年は統計を取り始めた2008年以降、最多の1421人（前年比128人増）となった。 ●無料通信アプリの「ID交換掲示板」が被害増を後押し 2年連続の被害増に大きく影響したのは、LINEなど無料通信アプリのID交換掲示板だ。無料通信アプリは、IDさえわかれば相手の電話番号やメールアドレスを知らなくても直接やり取りができる。ID交換掲示板を使えば、児童が見ず
警視庁「ネットバンキングウイルス無力化作戦」実施――国内感染4万4000台：セキュリティ通信：So-netブログ
警視庁は10日、「ネットバンキングウイルス無力化作戦」を始めたと発表した。作戦のターゲットは、国内のパソコン4万4000台の感染が確認されたウイルスVawtrak（ボートラック）。ウイルスが不正送金を実行できないように無力化し、感染端末の利用者にはプロバイダーを通じて駆除を依頼する。 警視庁サイバー犯罪対策課によると、同課ではVawtrakの感染端末に関する情報を入手し、世界で約8万2000台、うち国内で約4万4000台の端末を特定した。セキュリティ企業の協力を得て、ウイルス感染端末の不正送金被害を防ぐための対応策を講じている。 ウイルスをどのような方法で無力化するのかは、明らかにされていない。報道によると、同課は、昨年不正送金の被害にあった石川県の女性から感染端末の提供を受け、これを解析。感染端末に指令を送るC&Cサーバー（コマンド＆コントロールサーバー）のうち1台を特定し、制圧に成功し
通信販売詐欺サイトの見分け方・注意点：セキュリティ通信：So-netブログ
楽天の偽サイトが2000件以上出現し、偽の注文確認メールも出回っているとの記事が先週、ネットニュースに掲載され話題になった。 各社の記事がソースにしていたのは、タイムリーな情報を提供するニュースリリースやお知らせではなく、Q&Aのページだった。この種のページは、日々更新されてはいるものの、新旧の内容が渾然一体となっており、必ずしも現状に即した内容とは限らない。蓄積された情報なので、過去のことが含まれていることも多い。 ニュースソースとなっていた「楽天を偽装したサイト等にご注意ください」もまた、新旧の情報が混在しており、フィッシング、通販詐欺サイト、マルウェア（ウイルス）メール、架空請求メールなど、同社に関連する様々な脅威がひとつにまとめたものだった。その中で最近の更新された部分は、マルウェアを添付した偽装メール（「invoice_10_02_2015.rtf」というファイルが添付されたメー
ファイル共有ソフトによる著作権侵害で40人検挙、適正利用呼びかけ（警察庁）：セキュリティ通信：So-netブログ
警察庁は2月17日から19日までの3日間、ファイル共有ソフト等を使用した著作権法違反事件について一斉集中取締りを実施し、133箇所を捜索、昨年より7人多い40人を検挙した。 ファイル共有ソフト等を使用した著作権法違反の一斉集中取締りは2009年に始まり、今回で6回目となる。今年は38府県警察が133箇所を捜索し、映画、音楽、アニメ、漫画、ゲーム、ビジネスソフト等の著作権法違反容疑で40人を検挙した。昨年の一斉集中取締りでは45都道府県警察が123箇所を捜索し、33人を検挙した。今年は前年より捜索箇所が10箇所増え、検挙人数が7人増えている。 ■音楽ファイルの違法アップロード 日本音楽著作権協会 (JASRAC)によると、音楽ファイルの違法アップロードによる著作権侵害で、7名が逮捕・送致された。被疑者は、JASRACの管理著作物である音楽ファイルまたはアニメ等の動画ファイルを、ファイル共有ソ
10代やパソコン初心者で心配な「ID・パスワード設定」（情報セキュリティ意識調査）：セキュリティ通信：So-netブログ
IPA（情報処理推進機構）は17日、「2014年度情報セキュリティに対する意識調査」の調査報告書を公開した。情報セキュリティの「脅威」と「倫理」の2分野について、Webアンケートを実施したもので、「脅威」の意識調査では、ID・パスワードの管理方法や、スマートデバイス利用者のセキュリティ意識などが浮き彫りになった。 調査は昨年9月から10月にかけて行われ、13歳以上のパソコンユーザー5000名、同スマートデバイスユーザー3500名から有効回答を得た。調査報告書は「脅威」と「倫理」の2つに分かれるが、まずは、情報セキュリティ対策の実施状況などについて調べた「脅威」についてみてみよう。 ■10代やパソコン習熟度低層ではまだまだ甘い「パスワード設定」 パソコンユーザーにパスワードの設定方法について訊ねたところ、「誕生日など推測されやすいものを避けて設定している」52.6％が最多で、「分かりにくい文
「セキュリティ10大脅威」1位はオンライン銀行やカード情報の不正利用：セキュリティ通信：So-netブログ
情報処理推進機構（IPA）は6日、「情報セキュリティ10大脅威 2015」の順位と概要を公表した。2014年に発生した情報セキュリティの事故、事件のうち、影響が大きかった脅威から、情報セキュリティ分野の研究者、企業の実務担当者などがトップ10を選出した。 1位は「オンラインバンキングやクレジットカード情報の不正利用」である。日本の銀行口座をターゲットにした不正送金ウイルスが横行し、個人だけでなく法人にも被害が広がったことと、被害額が2014年上期だけで2013年を上回ったことにより、昨年の5位から1位に浮上した。 2位は「内部不正による情報漏えい」。通信教育大手で発生した事件において情報漏えい件数が過去最悪だったことにより、昨年の11位から2位に急浮上した。 3位以下は次の通り。 ※（ ）内は昨年の順位 3位：「標的型攻撃による諜報活動」（1位） 4位：「ウェブサービスへの不正ログイン」（
UPnP対応機器がDDoS攻撃の踏み台に～警察庁が注意呼びかけ：セキュリティ通信：So-netブログ
UPnPに対応したネットワーク機器を、DDoS攻撃の踏み台に悪用しようとする攻撃が増加しているとして、警察庁などが注意を呼びかけている。どういう攻撃なのか、一般のパソコンユーザーには影響するのか、そのチェック方法や対応策をまとめた。 UPnP（Universal Plug and Play）は、ネットワークに接続した機器の設定や制御を、機器間で自動的に行えるようにする仕組みのこと。同庁の発表によると、このUPnPで使用されている、対応機器を検出するサービス「SSDP（Simple Service Discovery Protocol）」を悪用したリフレクター攻撃が確認されているという。 ■「リフレクター攻撃」とは リフレクター攻撃は、攻撃対象を送信元に偽装した問合せを機器に送り、攻撃対象に応答を送り返させることによって負荷をかける攻撃のこと。SSDPでは、問合せの30倍くらいの大きさの応答
本物そっくりの「偽ショッピングサイト」が暗躍、見分け方のポイントは？：セキュリティ通信：So-netブログ
クリスマスから年末年始にかけての買いものシーズンを迎え、ショッピングサイトが盛り上がりを見せる中、本物のショッピングサイトになりすまして利用者を騙そうとする偽サイトが暗躍している。従来からの偽サイトの見分け方が、通用しないところもあるので注意が必要だ。 以前からあった偽ブランド品を売り付ける通販詐欺に加え、昨年は、日用品などの身近な商品を扱い、代金を振り込ませて商品を送らないタイプの通販詐欺サイトが急増した。消費者庁越境消費者センター(CCJ)に寄せられた、この種の詐欺の相談は、2012年度上半期（81件）→2012年度下半期（359件）→2013年度上半期（579件）→2013年度下半期（1017件）と、大幅な増加を見せている。今年に入ってからは、詐欺サイトの活動がやや衰え、同センターに寄せられる相談も減少傾向にあるものの、2014年度上半期は836件と、依然として高水準にある。 身近な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
タダ乗り無線LAN摘発が教える2つの危険――「暗号化」と「不法無線局」：セキュリティ通信：So-netブログ
「第1四半期脅威レポート」－－新しいランサムウェアの蔓延（マカフィー）：セキュリティ通信：So-netブログ
児童の非行を未然に防ぐ「サイバー補導」の現状と課題を発表（警察庁）：セキュリティ通信：So-netブログ
悪意の投稿増加、不正アクセス禁止法違反の恐れも（情報セキュリティ意識調査）：セキュリティ通信：So-netブログ
個人情報漏えい相次ぐ～福袋予約客やカードゲーム大会参加者の情報が漏えい：セキュリティ通信：So-netブログ
銀行やゲームを装うフィッシングに注意：セキュリティ通信：So-netブログ
ゼロデイ攻撃に対処したAdobe Flash Player、IE/Chromeの内蔵版も自動更新開始：セキュリティ通信：So-netブログ
SNMP対応機器がDDoS攻撃の踏み台に～警察庁が注意呼びかけ：セキュリティ通信：So-netブログ