ネットワークセキュリティ

トルコの暗号資産（仮想通貨）取引所「Thodex」の創業者が、投資家から預かった約20億ドル（日本円で約2,200億円規模）の資金を持って国外へ逃亡したとみられていることが分かりました。同取引所のオーナーであるファルク・ファティフ・オゼル（Faruk Fatih Ozer）氏は複数の国境を越えて逃走したとされ、トルコ政府はすでに彼に対する国際逮捕状を発行しています。 現在もThodexはオフラインのまま稼働しておらず、ユーザーは資金を引き出せない状態が続いています。 暗号資産取引所のCEO、数十億ドルを持って逃走 現地メディアの報道によると、ThodexのCEOであるオゼル氏は4月23日（金）

英国の消費者団体「Which?」の報告書によると、FacebookやGoogleといった大手テック企業は、自社プラットフォーム上の詐欺広告を防ぐための対策が不十分だといいます。 通報しても削除されない詐欺広告 Which?の報告書には、これらの企業による詐欺広告の削除対応がいかに不十分であるかを示す統計データが掲載されています。 Which?の消費者権利専門家であるアダム・フレンチ（Adam French）氏は、次のように述べています。 「私たちの最新調査により、GoogleやFacebookなどのテック大手が不正コンテンツの通報に対して採用している受動的なアプローチには重大な欠陥があることが

スマートフォンは私たちの生活に欠かせない存在ですが、その一方で、電話を通じた新たな脅威にも常にさらされています。サイバー犯罪者たちは、たった一本の電話で個人情報や金銭を奪う手口を次々と考案しており、近年特に被害が拡大しているのが「ワンギリ詐欺」と呼ばれるコールバック詐欺です。本記事では、ワンギリ詐欺の仕組みと、自分自身を守るための具体的な対策を詳しく解説します。ワンギリ詐欺とは?ワンギリ詐欺は、犯人が見知らぬ国際番号から短時間の着信を大量にかけることで、被害者に折り返し電話をかけさせる手口の詐欺です。折り返し先は高額な有料番号(PRN:Premium-Rate Number)に設定されており、

人々の善意を信じたいところですが、残念ながら他人を騙そうとする者は常に存在します。かつて「なりすまし」は、現実には実行が難しいコメディ的な概念にすぎませんでした。しかし、ソーシャルメディアの普及により、他人になりすますことは今やかつてないほど簡単になっています。場合によっては、こうした悪行があなたの人生に深刻なダメージを与えることもあるのです。 「友人候補のリストに自分自身の顔が表示された」「顔を盗まれたことが原因でトラブルに巻き込まれた」——そんな恐怖体験談も実際に存在します。こうした事例を知っておくことは、万が一の際に適切に対応するために非常に重要です。 なぜ人はネット上で他人になりすます

サイバーセキュリティ研究者のチームが、Amazonの偽レビュースキームに関する情報を含む、設定ミスのあるデータベースを発見しました。 調査によると、Elasticsearchサーバーは約7GBものデータを無防備な状態で公開しており、20万人以上がこの詐欺に関与していた可能性があるといいます。 Amazon偽レビュー詐欺の情報が暴露される 今回の問題を発見したのは、サイバーセキュリティ企業SafetyDetectivesの調査チームです。当該サーバーは当初パスワードによる保護が施されていなかったため、専門家はサーバーの内容を確認することができましたが、数日後にはロックされ、アクセスできなくなった

世界のトレンドや関心が移り変わるように、それにつけ込もうとするハッカーや詐欺師の手法も絶えず進化しています。マイクロソフトはこのほど、航空・旅行業界においてフィッシングメールによるサイバー攻撃が急増していると警告を発しました。 詐欺師が旅行業界に対して使っている手口とは？ マイクロソフトのセキュリティインテリジェンスチームは、公式Twitterアカウントで一連の情報を投稿しました。そのスレッドでは、今回の攻撃の内容、仕組み、そして詐欺が取り得るさまざまな形態について詳しく説明されています。 攻撃は、詐欺師が被害者に感染ファイルのダウンロードを促すフィッシングメールを送信することから始まります。

より多くの人を騙すため、詐欺師たちは常に偽メールを本物そっくりに見せようとしています。その結果、MicrosoftとGoogleは、自社のプラットフォームがサイバー犯罪者に悪用され、一般ユーザーへの攻撃に利用されるという深刻な事態に直面しています。 なぜ詐欺師はMicrosoftとGoogleのサービスを利用するのか セキュリティ企業Proofpointは、正規のサービスを悪用してフィッシング攻撃を実行する悪意ある攻撃者の存在について警告を発しました。同社の調査によると、詐欺師たちは「Office 365、Azure、OneDrive、SharePoint、G Suite、Firebaseスト

PS5やXbox Series S/Xの品薄状態が続くなか、その混乱に乗じて熱心なゲーマーからお金だけを巻き上げて消える詐欺師たちが横行しています。 本記事では、ゲーム機の詐欺師を見分ける方法と、被害に遭わないための対策をご紹介します。 ゲーム機の詐欺師とは？ ゲーム機の詐欺師とは、実在しないゲーム機を偽って宣伝したり、虚偽の情報で買い手を騙したりする人物のことです。eBayやAmazonなどのマーケットプレイスで「良すぎる話」を目にしたことはありませんか？それは詐欺である可能性が高いです。 詐欺師はあらゆる手段を使ってお金を巻き上げようとし、入金が完了した途端に連絡を絶ちます。約束されたゲー

現代の企業では、カスタマーサポートから人事業務まで、あらゆる場面でメールが活用されています。それだけに、サイバー攻撃が企業を標的にする際、メールは格好の侵入経路となります。その代表例が「ビジネスメール詐欺（Business Email Compromise：BEC）」です。 BEC詐欺は、ソーシャルエンジニアリングと巧妙な欺瞞（ぎへん）を組み合わせ、従業員に知らない相手への電信送金（ワイヤートランスファー）を実行させてしまう手口です。当然ながら、企業が被害に遭う詐欺の中でも最も損失額が大きいものの一つとされています。 では、BEC詐欺とは具体的にどのようなもので、どのような仕組みで行われるので

フィッシング詐欺は、ソーシャルエンジニアリングの中でも特に広く知られている手口です。典型的なのは、受信者に個人情報の送信や悪意のあるウェブサイトへのアクセスを求める偽メールですが、多くの人がこうしたメールの手口を見抜けるようになってきたため、攻撃者たちはより巧妙な手法へと進化しています。その一例が「アングラーフィッシング」です。この手口では、メールの代わりにSNS（ソーシャルメディア）が利用されます。では、アングラーフィッシングとはどのようなものなのでしょうか。また、自分自身を守るにはどうすればよいのでしょうか。アングラーフィッシングとは？アングラーフィッシングとは、カスタマーサポート担当者に

長い通勤時間や制限の多い勤務体制に疲れていると、オンラインで収入を得る方法に関心が向くのは自然なことです。Facebookの投稿やYouTube動画のコメント欄で、「あの人が在宅ワークだけで数百万ドル稼いだ」といった宣伝コメントを目にした経験は、誰にでもあるのではないでしょうか。 こうしたコメントは良すぎて信じがたく、直感的に「怪しい」と感じるはずです。それでも、「もしかしたらクリック1つで人生が変わるかも」という期待を抱いてしまう気持ちも分かります。この種のコメントの正体と、オンラインで収入を得る実際の仕組みを知っておけば、将来の詐欺被害を未然に防ぐことができます。 そもそもコメント欄の求人

アメリカ政府は、新型コロナウイルスのパンデミックによる経済的な打撃から国民を守るため、何度かにわたって景気刺激策としての給付金(スタミュラスチェック)を支給しました。この支給のニュースは困窮する人々に安堵をもたらした一方で、詐欺師たちに新たな手口を考案する絶好の餌食を与えることにもなってしまいました。 給付金詐欺とは? 給付金詐欺にはいくつかの主要なタイプがあります。いずれも個人情報を盗み取ることが目的で、中には決して受け取れない特典と引き換えにお金を支払わせようとする悪質なものもあります。 その多くは電話で行われます。発信者番号識別サービスを提供するHiya社の分析によると、2021年6月

普段Webサイトを閲覧しているとき、そのサイトが安全かどうかを意識することはあまりないかもしれません。しかし、サイバー攻撃が年々増加している昨今、セキュリティの確認を習慣にすることが非常に重要になっています。 サイバー犯罪者は常に獲物となる犠牲者を探しています。Webサイト上で過ごすわずかな時間の中でも、さまざまな脅威にさらされる可能性があります。では、訪問しようとしているサイトが安全に利用できるものか、どうやって見分ければよいのでしょうか?ページの安全性を示すサインには、どんなものがあるのでしょうか? なぜWebサイトのセキュリティが重要なのか サイバー犯罪者は、ユーザーがほんの小さなミスを

毎週何千ドルもの「お小遣い」を送ってもらえるチャンスが突然舞い込んできたら、飛びつかずにはいられないでしょう。まるで幸運が降ってきたように思えますが、注意しなければ最悪の悪夢へと変わる可能性があります。 オンライン上では、若い学生をターゲットにした詐欺師が後を絶ちません。彼らは大きな約束で人を誘い込みながら、実際にはほとんど見返りを与えません。シュガーダディのオファーで誘われたことがあるなら、こうしたやり取りが実際にどう展開するのか気になっているはずです。そこで私たちは、あえてシュガーダディ詐欺に返信してみることにしました。その顛末をご紹介します。 シュガーダディ詐欺とは? 「シュガーダディ」

多くの業界で競争力を保つためには、LinkedInのアカウントが不可欠になりつつあります。キャリアをスタートさせようとする新卒の方から、人脈を広げたいビジネスパーソンまで、LinkedInは仕事関連のSNSとして最高のプラットフォームです。 求人情報の検索や同僚とのつながり作りの場として広く認識されているため、ここで詐欺を心配する必要はないと思われがちです。しかし残念ながら、多くの詐欺師がこのプラットフォームを悪用し、ユーザーを騙そうとしています。どのような詐欺が存在するのか、そしてそれをどう回避すればよいのかを理解することで、安心して安全にLinkedInを活用できるようになります。 Lin

毎年、世界中で数百万人もの人が個人情報の盗難（なりすまし被害）に遭っており、その数は年々増加し続けています。誰もが標的になり得ますが、特に狙われやすいのは、インターネット上の安全対策を怠っている人々です。 では、個人情報の盗難とは具体的にどのようなもので、どのような手口で行われ、どうすれば防げるのでしょうか。 個人情報の盗難とは？ 個人情報の盗難（Identity Theft）とは、他人の機密性の高い個人情報を盗み出し、悪意のある目的に使用する行為です。対象となるのは、個人識別番号や社会保障番号、クレジットカード情報といった重要なデータです。 通常、犯人は盗み出した情報を使って、ローンやクレジ

```html 毎日、世界中で何千ものウェブサイトがハッキングされています。被害に遭ったサイトは、フィッシングページの設置場所として使われたり、SEOスパムの拠点にされたりと、さまざまな形で悪用されます。「自分のような小さなサイトは、ハッカーの標的になるはずがない」と考えている方も多いかもしれませんが、残念ながらそれは誤解です。 ウェブサイトをハッキングする動機は、その手法と同じくらい多岐にわたります。言い換えれば、どんなウェブサイトでも標的になり得るということです。ここでは、あなたのサイトがハッキングされる可能性のある10の理由を詳しく解説します。 1. 支払い情報の窃取 ウェブサイトで何か

PayPalは世界で最も人気のある決済プラットフォームの一つです。その人気こそがPayPalの大きな魅力でもあります。誰かにお金を送りたいとき、相手がすでにPayPalを使っている可能性は非常に高いでしょう。しかし残念ながら、この人気は犯罪者にとっても利用価値が高いということです。現在では、PayPalのアカウント情報を盗み出すことだけを目的としたフィッシングメールが数多く出回っています。そして、もしそうしたメールに引っかかってしまえば、失うものはPayPalの残高だけでは済まないかもしれません。では、こうしたメールはどのような仕組みで動いているのでしょうか。さらに重要なのは、どうすれば本物と

血液検査が好きな人はいません。多くの人にとって不快であり、人によっては恐怖の対象ですらあります。2003年、ある若いアメリカ人女性が、血液検査の採取・分析方法を根本から変えてみせると宣言しました。しかし15年後、その会社は閉鎖に追い込まれ、数億ドル規模の詐欺だったことが明らかになります。Theranos（セラノス）とは一体何だったのか、創業者エリザベス・ホームズとはどんな人物で、彼女はどのようにして数億ドルもの資金を騙し取ったのでしょうか。エリザベス・ホームズ、Theranosへの道エリザベス・ホームズは1984年、ワシントンD.C.に生まれました。父親は米エネルギー会社として悪名高いエンロン

オンラインでリモートワークをすることは、多くの人にとって憧れです。自分の好きな時間に働ける自由や、場所を選ばずに仕事ができる魅力は、フリーランスという働き方をとても魅力的なものにしています。しかし残念ながら、信頼できるオンラインの仕事を見つけるのは簡単ではありません。相手が画面の向こうに隠れていると、詐欺の被害に遭いやすくなります。オンラインで働きたいと考えている人の多くは、キャリアを探す過程で一度はUpworkに出会ったことがあるでしょう。Upworkはフリーランス業界を代表する巨大プラットフォームですが、評価が賛否両論あり、登録をためらう人も少なくありません。Upworkについて正しく理解