フィッシング
2019/07/02
ニュース
7割以上のサービスが「IDとパスワードのみの認証」、多要素認証の採用に遅れ
フィッシング対策協議会の認証方法調査・推進ワーキンググループは7月1日、「認証方法」に関する調査結果を発表しました。\r\n\r\nこの調査は、現状把握、集計、比較を目的に、「インターネットサービスで、何らかの個人認証を実施している事業者」10業種・308名に対して、2019年2月にアンケート調査したものです。認証方式と複数要素による認証利用の有無、運用内容、強化のきっかけ、パスワードの仕様、不正利用等について質問しています。
2019/06/28
ニュース
鍵マークの違いって？サーバ証明書に関する情報を整理｜フィッシング対策協議会
個人情報や支払いに関わるような情報の入力が必要なWebサイトでは、安全のために通信を暗号化することが推奨されています。\r\nそのような通信の暗号化に対応しているブラウザはサーバ証明書を取得しており、URLが「https://」からはじまり、アドレスバーに鍵マークが表示されます。フィッシング対策協議会では今回、そのサーバ証明書について最新情報を取りまとめて整理し、公開しました。
2019/06/19
ニュース
からあげ無料クーポンをプレゼント？通信事業者を騙る詐欺メールに注意
トレンドマイクロは6月18日、公式ブログで「実例で見るネットの危険：当選詐欺サイトへ誘導する『からあげプレゼント』メール」と題する記事を公開しました。\r\n
2019/06/10
ニュース
Amazonをかたる偽メールが大量配信、Appleや仮想通貨サービスの偽物も｜2019年5月集計
フィッシング対策協議会は6月4日、フィッシングに関する5月の集計結果を発表しました。\r\n\r\nそれによると、同協議会に寄せられたフィッシング報告件数は、前月の2,388件より増加し3,327件。今年に入ってから増加傾向が続いていましたが、特に5月は100件近い大幅増となりました。
2019/06/04
ニュース
多様化するフィッシング手法、対策協議会が最新動向や対策技術をレポート
フィッシング対策協議会（技術・制度検討ワーキンググループ）は5月29日、フィッシングの被害状況、攻撃技術、手法等について情報をとりまとめた「フィッシングレポート 2019」を公開しました。あわせて、事業者向けと利用者向けのフィッシング対策ガイドラインをそれぞれ改訂し、2019年度版として公開しました。
2019/05/30
ニュース
ランサムウェアによる脅威再び、特定の法人を標的に｜2019年第1四半期
トレンドマイクロは5月29日、公式ブログで「『データを暗号化する標的型攻撃』が表面化、2019年第1四半期の脅威動向を分析」と題する記事を公開しました。同社では、日本と海外のセキュリティ動向を分析した報告書「2019年 第1四半期セキュリティラウンドアップ」を同日公開しており、それをもとにした内容です。
2019/05/13
ニュース
Internet Explorerに未修正の脆弱性、攻撃により情報窃取される恐れあり
トレンドマイクロは5月9日、公式ブログで「Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ」と題する記事を公開しました。セキュリティリサーチャのJohn Page氏が2019年4月中旬に公表した、Internet Explorerの脆弱性について、詳細に解説しています。
2019/05/09
ニュース
検出回避するために正規拡張機能を悪用して正規サイトから偽ページを複製
トレンドマイクロは5月8日、公式ブログで「正規ブラウザ拡張機能を利用するフィッシング攻撃を確認」と題する記事を公開しました。ブラウザ拡張機能「SingleFile」を使って、偽のログインページを作成している事例が確認されたとのことです。
2019/04/25
ニュース
不在通知を偽装するSMS、大型連休を前に新たな事業者になりすまし
トレンドマイクロは4月24日、公式ブログで「宅配偽装SMSによるスマートフォンへの攻撃でまた新たな手口」と題する記事を公開しました。
2019/04/18
ニュース
『メールのアカウントが乗っ取られた！』そんな時すぐ行うべき5つの対策
トレンドマイクロは4月16日、公式ブログで「電子メールが乗っ取られたら?すぐやるべき5つの対策」と題する記事を公開しました。
2019/03/28
ニュース
ネットの消費者被害、トラブル情報まとめページ公開｜消費者庁
消費者庁は3月27日、公式サイトにて「インターネット上の文字列情報から把握した、消費者トラブルへの注意喚起情報について」と題するページを公開しました。
2019/03/15
ニュース
偽装SMS、モバイル端末のOSに応じて攻撃内容を切り替える手法でさらなる変化
トレンドマイクロは3月15日、公式ブログで「継続する偽装SMS：今度は携帯電話事業者サイトの偽装とiOSを狙う不正プロファイル」と題する記事を公開しました。偽装SMSを使って不正アプリ拡散やフィッシングサイト誘導を狙う攻撃について、新たな動きが2つ確認されました。\r\n
2019/03/07
ニュース
Instagram人気アカウントの乗っ取り被害発生、「認証バッジ」を餌に誘導
トレンドマイクロは3月6日、公式ブログで「SNSの乗っ取り手口を実例で解説：トルコの『Instagram』人気アカウント事例を調査」と題する記事を公開しました。写真共有サービスInstagramの人気アカウントが乗っ取られた事例について、その手口や影響を解説する内容です。トルコでの実例を調査したものですが、その手法は国に関わらず通用するものであり、国内の利用者も注意が必要です。
2019/03/01
ニュース
2018年は“騙しの脅威”が多様化、偽サイトに誘導された国内利用者は約2.5倍に急増
トレンドマイクロは2月28日、日本と海外のセキュリティ動向を分析した報告書「2018年 年間セキュリティラウンドアップ：騙しの手口の多様化と急増するメールの脅威」を公開しました。
注目のまとめ
