ネットワークセキュリティ

オンラインマーケットプレイスで商品を出品する際、電話番号の登録を求められることがよくあります。電話番号が登録されていないと、購入をためらう人も少なくありません。しかし残念ながら、電話番号を公開することは詐欺のリスクにもつながります。その代表例が「Google Voice詐欺」です。相手は身元確認をしたいと言ってきますが、実際の目的はあなたになりすますことです。では、Google Voice詐欺とは具体的にどのような手口なのでしょうか。また、どうすれば被害を防げるのでしょうか。詳しく見ていきましょう。Google Voice詐欺とは何かGoogle Voice詐欺とは、サイバー犯罪者が不正な手段

かつては、自分のメール受信箱に届くフィッシング詐欺に気をつけていれば十分だった時代もありました。しかし今は危険な新時代です。マルウェアはあらゆる場所に潜伏しており、ネット上でたまたま開いてしまった一枚の画像だけで、あなた自身とデバイスが危険にさらされる可能性さえあります。 では、マルウェアはどのようにして画像のメタデータに隠れるのでしょうか？そして、詐欺師の標的になることを避けるには、どうすればいいのでしょうか？ メタデータに潜むマルウェア：何が起きているのか？ 近年、Slack、Discord、WooCommerce、Steamなどのプラットフォームで、トロイの木馬を仕込んだプロフィール画像

生活の多くがオンラインへ移行した今、詐欺師たちは個人情報へアクセスするために、より巧妙な手口を使うようになっています。その代表的な手法の一つが、InstagramなどのSNSで正規アカウントになりすますことです。 Instagramで他人になりすませば、悪意ある第三者は、疑いを持たない相手を騙す「キャットフィッシング(ロマンス詐欺)」や金銭の要求、さらにはパスワードの推測や金融アカウントへの不正アクセスに使える情報の収集まで、容易に行えてしまいます。 では、自分がInstagramでなりすまされていることにどう気づき、どう対処・防止すればよいのでしょうか。本記事で詳しく解説します。 Insta

部屋にいながらにして、地球の裏側にあるお店からスマートフォンや洋服を購入し、ボタンを数回押すだけで玄関先まで届けてもらえる——それがネットショッピングの魅力です。 しかし、この便利さには多くのリスクが伴います。オンラインストアに並ぶ何千もの正規品の中には、紛れ込んでいる詐欺商品があり、うっかり騙されてしまうのは簡単です。 ここでは、ネットショッピングで詐欺商品と正規品を見分けるための、実践的な7つのヒントを紹介します。 1. 製品名を検索して調べる 偽物を見抜く最も手軽な方法は、昔ながらのGoogle検索です。ある製品について不満を持った人がレビューやブログを書いていれば、検索結果に表示される

ブロックチェーンは分散型台帳技術の一種であり、共有されたデジタル台帳によって取引が可視化され、高い透明性が保たれます。長年にわたり、ブロックチェーンは詐欺を防ぐ画期的な手段として未来学者たちから期待されてきました。しかし一方で、ブロックチェーンには「取引の不可逆性」「法規制の未整備」「匿名性」といった、悪意ある者によるさまざまな詐欺を招きやすい特性も備えています。 つまり、ブロックチェーンによって資産の所有履歴を確認でき、不正の特定が比較的容易になったとしても、不正そのものを完全に防げるわけではないのです。 ブロックチェーンは本当に安全なのか? ブロックチェーンが安全かどうかは、いくつかの要因

ホリデーシーズンは、大切な人へのプレゼントにお金を使う楽しい季節です。しかし残念ながら、スキマー(カード盗読装置)や犯罪者たちにとっても最も活発なシーズンでもあります。人々がデビットカードやクレジットカードを普段よりも頻繁に、さまざまな場所で使用する機会が増えるからです。では、ショッピングのピークを迎えるこの時期に、消費者はどのようにしてスキミング詐欺を回避すればよいのでしょうか?本記事では、知っておくべき対策を詳しく解説します。カードスキミングとは何か?カードスキミングはさまざまな手法で行われますが、主にATMや店舗の販売端末(POS)で発生します。スキミングとは、クレジットカードやデビット

オンラインショッピングを頻繁に利用しているなら、詐欺業者に出くわす可能性はかなり高いといえます。こうした業者は、偽物を売りつけるか、商品を一切届けずにお金だけを騙し取るか、どちらかです。彼らは正規の業者と見分けがつかないよう運営を巧妙に設計しており、悪意に気づいたときにはすでに手遅れになっていることも少なくありません。Amazon、AliExpress、タオバオなど、あらゆるオープンなECマーケットプレイスで遭遇するおそれがあります。安全にネットショッピングを楽しむためには、悪質な業者特有のサインを見逃さないことが重要です。以下では、オンラインショッピングで詐欺業者を見分けるための実用的なヒン

2021年12月、マーベルファンや映画好きにとって待ち望まれた『スパイダーマン:ノー・ウェイ・ホーム』がついに公開されました。 興行的に記録的なスタートを切った一方で、熱心なファンにとっては暗いニュースも飛び込んできました。サイバー犯罪者たちが、スパイダーマンをめぐる話題の盛り上がりに便乗してファンを騙し始めたのです。 サイバー犯罪者が大ヒット作の公開に目をつけ、無防備なファンをおびき寄せるのはもはや常套手段です。では、『ノー・ウェイ・ホーム』の公開時には実際にどのような手口でファンが被害に遭ったのでしょうか?そして、こうした詐欺から身を守るにはどうすればよいのでしょうか? サイバー犯罪者は新

不要になった物を売りたいとき、オンラインでの取引よりも、実際に相手と会って直接受け渡しをする方が安全だと考えられています。泥棒たちは対面でのやり取りを嫌い、多くのオンライン詐欺は対面では通用しないためです。しかし残念ながら、対面取引だからといって、騙されるリスクが完全になくなるわけではありません。むしろ、対面で商品を奪うことを得意とする犯罪者も少なくありません。その手口のひとつが、「偽の銀行アプリ」を使った架空の送金です。偽銀行アプリはどのように機能するのか、そして悪質な買い手から身を守るにはどうすればよいのでしょうか。詳しく見ていきましょう。偽銀行アプリとは何か？偽銀行アプリとは、本物の銀行

新作スパイダーマン映画をトレントでダウンロードしようとした一部のマーベルファンが、代わりに暗号資産（仮想通貨）マイニングマルウェアをダウンロードしてしまう被害に遭っています。このマルウェアは、感染したPCに深刻なダメージを与える可能性があります。著作権で保護されたコンテンツのダウンロードは、世界のほとんどの地域で重い罰則の対象となりますが、それでもさまざまな理由から違法ダウンロードを行う人は後を絶ちません。そして、サイバー犯罪者たちはこの事実をよく理解しています。 では、このモネロマイナーは何ができるのでしょうか？ どのような仕組みで動作するのか？ また、『スパイダーマン：ノー・ウェイ・ホーム

Spotifyは現在、世界最大級のオーディオストリーミングプラットフォームの一つです。無料プランでも利用できますが、機能には制限があり、サービスの全機能を解放するにはプレミアムサブスクリプションへの加入が必要になります。しかし、Spotifyの人気が高まるにつれ、「プレミアムサービスを無料で提供する」と謳う詐欺がインターネット上に蔓延しています。本記事では、避けるべきSpotifyプレミアム関連の代表的な詐欺の手口と、その危険性について詳しく解説します。無料Spotifyプレミアムアカウント詐欺とは「Spotify プレミアム 無料」などと検索すると、プレミアムアカウントを無料で提供すると主張

2021年は暗号資産（クリプト）市場にとって浮き沈みの激しい一年でしたが、全体としては爆発的な成長を続け、数百万人がこの急成長産業への投資を選びました。しかし、注目度と需要が高まるにつれ、人々の貴重な暗号資産をだまし取ろうとする犯罪者たちも暗躍を始めます。実際、2021年には140億ドルを超える暗号資産が盗まれるという事態に陥りました。では、数百万ドル単位の損害を出し、大きな話題となった詐欺事件には、どのようなものがあったのでしょうか。1. スクイッドコインのラグプル2021年にNetflixの「イカゲーム」が世界的な大ヒットを記録したことを受け、「プレイ・トゥ・アーン」という仕組みを掲げる暗

ドメイン名はビジネスのアイデンティティを担う重要な資産であり、ウェブサイトはそのドメインに依存しています。そんなドメインについて、「まもなく期限切れになります。至急更新してください」というメールや通知が届いたら、どうしますか？焦って、特にメールが本物らしく見え、自分のドメインの有効期限を正確に覚えていない場合は、つい更新手続きをしてしまうかもしれません。しかし残念なことに、後になって「ドメインスラミング」と呼ばれる詐欺の被害に遭っていたことが判明するケースがあります。では、ドメインスラミングとはどのようなもので、どんな問題をもたらすのでしょうか？また、この詐欺の兆候を見抜く方法はあるのでしょう

データを盗むことに関して、サイバー犯罪者は常に新しい手口を仕掛けてきます。その中でも彼らが特に好んで使うツールのひとつが、偽の映画ストリーミングサイトです。映画配信サービスが広く普及している今、犯罪ハッカーが疑うことを知らないユーザーを偽サイトへ誘導しようとするのは、決して不思議なことではありません。 一見すると、こうした偽サイトの多くはNetflixやAmazon Prime Videoといった正規のストリーミングサービスとそっくりに見えます。しかし、よく観察してみると、その実態はまったく異なります。これらのサイトの真の目的は、あなたのコンピュータにマルウェアを感染させ、犯罪者が個人情報を盗

インターネット上で個人用・業務用を問わずコンテンツを発信していると、明示的な許可なく世界中で拡散されてしまうことがあります。もちろん、SNSプラットフォームに登録する際には特定の利用規約に同意していますが、それでも自分のコンテンツがどう扱われるかを完全にコントロールできるわけではありません。 さらに、私たちは日々SNSを通じて他人のコンテンツをシェアしています。出所を確認せずにコンテンツを使い回すほど、著作権侵害のリスクは自然と高まっていきます。 こうした状況につけ込むのが、悪意ある攻撃者による「著作権侵害詐欺」です。では、この詐欺はどのような仕組みで行われ、なぜ実行されるのでしょうか。そして

新型コロナウイルスのパンデミックは、データ窃取を狙うハッカーや詐欺師にとって絶好の機会となりました。彼らは一見合法的に見える偽のCOVIDサイトを作成し、訪問者の個人情報を盗み出そうとしています。政府機関やセキュリティ専門家は、こうした詐欺行為について警告を発しています。パンデミックが続く限り、この手の詐欺はなくならないと見られています。本記事では、コロナ詐欺の仕組みと、ウェブ閲覧時に詐欺サイトを見分ける方法を解説します。コロナ詐欺師はどのように偽サイトでデータを盗むのかここ数ヶ月で、無料のCOVID-19検査キットや検査会場情報を提供する政府サイトが次々と開設されました。これに合わせて、詐欺

Cash Appは、スマートフォンを使って数百万の人々が簡単にお金を送受信できるようにした送金アプリです。手軽さ、データセキュリティ、そしてカスタマーサポートの充実ぶりから、多くのユーザーに愛用されています。 銀行口座番号の代わりに、メールアドレスや電話番号、固有の識別子($cashtag)を使って安全に取引できるのも、このP2P決済プラットフォームの大きな魅力です。 また、Cash Appアカウントは既存の銀行口座と連携できるため、Cash Appへの入出金もスムーズに行えます。しかし、ユーザー数が増え続けるにつれ、「マネーフリップ詐欺(money flip scam)」といった詐欺からユー

マルウェアはわずか数秒でシステムを侵害しかねません。マルウェアにはさまざまな種類がありますが、現在もっとも危険とされるもののひとつがMoonbounce（ムーンバウンス）です。では、Moonbounceマルウェアとはどのようなものなのでしょうか。また、どのように対策すればよいのでしょうか。すでに感染してしまった場合は、どうやって除去すればよいのでしょうか。本記事で詳しく解説します。Moonbounceマルウェアとは何かMoonbounceマルウェアは、トロイの木馬型ウイルスに属するマルウェアの一種です。最大の特徴は、ドライブのフォーマットやOSの再インストール後も生き残れる、極めて高い持続性を

暗号資産（仮想通貨）が世に広まって以来、業界全体に詐欺が蔓延しています。そして今、マッチングアプリがサイバー犯罪者にとって他人の暗号資産を奪うための格好の標的となっています。では、なぜ「キャットフィッシング（なりすまし）」を行う犯罪者たちは暗号資産に執着するのでしょうか？そして、彼らはどのようにして人々から現金を騙し取っているのでしょうか？なぜ犯罪者はマッチングサイトやアプリを標的にするのか？マッチングアプリが、サイバー犯罪者が心を許しやすい人々へアクセスするための「開かれた扉」になっていることが、暗号資産関連のロマンス詐欺が急増している大きな要因です。マッチングアプリの利用者の多くは恋愛を求

個人情報の盗難は昔から存在する問題ですが、インターネットが日常生活のあらゆる場面に浸透した今、その脅威はかつてないほど高まっています。他人の個人情報を盗むことは容易になり、新たな問題として「合成ID詐欺（シンセティック・アイデンティティ詐欺）」が登場しました。 では、合成ID詐欺とはどのようなもので、どうすれば防げるのでしょうか。 合成ID詐欺とは何か 合成ID詐欺とは、犯罪者が実在する情報を組み合わせて架空の身分を作り出す犯罪です。特定の誰かになりすますのではなく、盗んだ情報をつぎ合わせて「実在しない人物」になりすまします。奇妙に聞こえるかもしれませんが、実は非常に多く発生している手口です。