[B! セキュリティ][詐欺] timetrainのブックマーク

こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に／なるほど、頭いいなぁ【やじうまの杜】

timetrain 2024/08/30

長いURLは省略表示されることも多いし、これはほぼ確実に騙される。メールのアドレスは認証とわかってるとき以外一切クリックするなということか

リンク

偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]

偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす社会・政治FLASH編集部記事投稿日：2024.05.06 15:59　最終更新日：2024.05.06 16:04 ゴールデンウィークも後半に突入する5月2日夜23時30分、「X」に投稿されたポストが注目を集めた。《【犯罪に要注意】本日、私が巻き込まれた犯罪について知っていただき、皆様もご注意いただきますことを切に願います。》投稿はその後、偽造されたマイナンバーカードを身分証にされ、ソフトバンクの携帯を勝手に機種変され、225万円のロレックスの腕時計を購入されるまでの被害の訴えが続く。インプレッション数は260万超。被害にあったのは、大阪府八尾市の松田のりゆき市議だ。本人に直接、具体的な被害を聞いてみた。「被害にあったのは、4月30日の15時ころ。外出中に携帯の電波が切れて、ど

timetrain 2024/05/07

ソフトバンクが悪すぎるだろこれ

リンク

対策とセットで公開しろよボケがまずサンプルは https://www.neo-blood.co.jp/ を見..

対策とセットで公開しろよボケがまずサンプルは https://www.neo-blood.co.jp/ を見れば大体わかるこういう詐欺サイトにはひっかからないようにしようなで、対策見分け方としては https://www.ccj.kokusen.go.jp/jri_sysi?page=sgSite あたりが参考になる最初から騙されずに買わないのが一番いい。このサイトで予習すればだまされる率も減るだろうで残念ながら騙されてしまった場合。汎用的な対処法については https://www.ccj.kokusen.go.jp/chatbot_answer?page=mhuhn&ksi=credit の3．クレジットカード会社への相談についてを見ろ追記を見たが銀行振り込みの場合は https://www.ccj.kokusen.go.jp/chatbot_answer?page=mh

timetrain 2024/02/06

リンク

「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起 | 消費者庁

「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起 2022年02月25日取引対策課消費者庁は、「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起を行いました。詳細消費者庁が令和4年2月24日付けで、特定商取引法に基づく業務停止命令等を行ったRセキュリティ株式会社(Rセキュリティ)及び株式会社鍵が、「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」と称してウェブサ

timetrain 2022/03/02

リンク

「このままだと攻撃者の思う壺」イオンカードで不正利用の注意喚起のはずが…大間違いだった

Osumi, Yusuke @ozuma5119 Threat Intelligence, Cyber Security Researcher, PenTester. CISSP,CISA https://t.co/8kTFSGuuoZ Osumi, Yusuke @ozuma5119 イオンカードさん、この注意喚起は大間違いです。ドメインは「始まっている」ではなく「終わっている」部分を見ないと意味がありません。 https://aeon .co .jp .example. com/ のようなまぎらわしいドメインこそが、一番詐欺に使われます。出す前に、社内のエンジニアのレビューを受けましょう。 pic.twitter.com/hLVrhHisPH 2021-06-07 14:59:35

timetrain 2021/06/08

最近はアドレスの表示がだいぶ見られなくなってきてるし、一方でgoogle検索はぐだぐだだし、どうしたらいいのかわからん

リンク

大量出現したニセ通販サイトを探る - 午前７時のしなもんぶろぐ

こんにちは！しなもんです。ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。はじめに偽サイトの発見ニセサイト群の特定ドメインを分析実際のサイトの様子運営会社の身元画像の出所ソースの分析注文してみた評価サイトでの扱い攻撃を仕掛けているのは何者なのかニセサイトは平然と存在している調査に使用したサービス付録　調査対象のドメイン一覧更新履歴はじめに調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。調査上の重要なアイデアのいくつかも I 氏によるものです。この場を借りてお礼を申し上げます。以下、不用意なアクセスの防止のために、URL や IP アドレスを「hxxp