ネットワークセキュリティ

SNS（ソーシャルメディア）フィッシングは、メールの代わりにソーシャルネットワーキングサイトを利用したサイバー攻撃の一種です。攻撃の経路こそ違いますが、目的は同じ——個人情報を盗み出したり、悪意のあるファイルをダウンロードさせたりすることです。 サイバー犯罪者にとってSNSが好まれる理由は、犠牲者に事欠かないこと、そして信頼できる環境ゆえに、後の標的型攻撃（スピアフィッシング）に転用できるプライベートデータが豊富にある点にあります。 ここでは、最も人気のあるプラットフォーム上で、これらの攻撃がどのように仕掛けられているのかを見ていきます。 Facebook Facebookは、フィッシング攻撃

メールを使った詐欺はなくなる気配がなく、残念ながらホリデーシーズンにはさらに悪化します。毎年同じような「シークレットシスター」のプレゼント交換や、宅配便を装ったフィッシング詐欺が再び現れるのもお決まりのパターンです。 調査によると、アメリカ人はホリデーギフトやお菓子、旅行に合計4,000億ドル以上を費やすとされており、詐欺師にとって絶好の標的となっています。そこで今回は、ホリデーシーズン中にメール詐欺を見抜き、自分自身を守るための方法をご紹介します。 「シークレットシスター」ギフト交換に要注意 ここ数年で最も流行したメール・ホリデー詐欺のひとつが、「シークレットサンタ」または「シークレットシス

フィッシング詐欺やフィッシングメールは年々巧妙化し、見分けることがますます難しくなっています。だからこそ、単に「避けること」だけではもはや十分ではありません。フィッシング詐欺を見抜くためのコツや対策ソフトは数多く存在しますが、自分自身、あるいは身近な人が実際に引っかかってしまった場合は、どうすればよいのでしょうか?フィッシングメールとは何か?フィッシングメールとは、ブラックハットやグレイハットと呼ばれるハッカーが悪意を持って送りつけるメッセージのことです。特に、あなた個人を狙ってカスタマイズされた「標的型攻撃メール」は見抜くのが非常に困難です。一方で、不特定多数のアドレスに一括送信される汎用的

Shopifyは、小規模事業者が手軽にオンラインショップを開設できる低コストのECプラットフォームとして人気ですが、その一方で、詐欺師や不正なストアが潜みやすい環境にもなっています。とはいえ、Shopifyは個人商店や小さなブランドを応援し、お得な商品に出会える便利な場でもあります。Shopifyのストアで買い物をする際は、以下のポイントを押さえて、しっかりと自分自身を守りましょう。Shopifyの詐欺ストアを見分けるFakespotの調査レポートによると、Shopify上のストアの約20%が「不正行為に関連している」とされています。さらに驚くべきデータも明らかになりました。約26,000件の

フードデリバリーサービスへの需要は近年急速に拡大しています。DoorDashのようなアプリは、食事を玄関先まで届けてくれる利便性に加え、豊富な選択肢を提供してくれるため、多くの人々に愛用されています。しかし、こうしたアプリがユーザーからどれほど多くの機密データを収集しているのかを考えると、果たして安全と言えるのでしょうか？DoorDashの情報漏洩事件は、これらのサービスがどれだけの個人情報を保有しているかを浮き彫りにしました。では、私たちはどんな詐欺に注意すべきなのでしょうか？DoorDash情報漏洩事件で知っておくべきことDoorDashは2019年のブログ記事で、同年5月4日に発生したデ

お得な価格でゲームを探しているゲーマーなら、遅かれ早かれ必ずCDKeysに行き当たることでしょう。CDKeysは、SteamやOrigin、PlayStation Networkなどのプラットフォームでゲームをアンロックするためのコードを販売していますが、その価格は公式ストアより大幅に割引されていることが少なくありません。 時には「安すぎて逆に不安」と感じるほどの価格設定です。果たしてこれは大規模な詐欺なのでしょうか、それともCDKeysは正当なサービスなのでしょうか？ 本記事では、CDKeysの仕組みや利用者からの評判を詳しく調査しました。さらに、実際にゲームを1本購入し、その一連の流れを検

エアギャップコンピュータは、オンライン攻撃に対する絶対的な防御策としてよく挙げられます。しかし、それは本当なのでしょうか？外部のハッカーがエアギャップネットワークに侵入する手段はないのでしょうか？ この記事では、エアギャップコンピュータがオンライン上の脅威によって侵害される可能性のある具体的な手法について詳しく解説します。 エアギャップコンピュータとは何か？ エアギャップがどのようにオンラインの脅威から身を守ってくれるのかを理解する前に、まず「エアギャップ」という仕組みそのものを把握しておきましょう。 「エアギャップ（air gap）」とは、インターネット接続を持たないデバイスを指す言葉です。

Craigslistは地域での中古品売買に人気のプラットフォームですが、同時に多くの詐欺が蔓延している場所でもあります。Craigslistは本人確認などの仕組みがないオープンなプラットフォームであるため、悪意のあるユーザーが他の人を騙すために利用するケースが後を絶ちません。その中でも特に危険なのが、攻撃者があなたのGmail（またはその他のメール）アカウントへの不正アクセスを試みる詐欺です。この記事では、この詐欺の手口、見分け方、そして安全対策について詳しく解説します。Craigslistのメールアドレス保護の仕組みデフォルトでは、Craigslistはメールアドレスを匿名化して、サービス上

LinkedInのようなビジネス向けSNSにも、オンライン上の脅威は存在します。その代表格が「偽プロフィール」です。 偽アカウントを見抜くには、直感も役立ちますが、具体的に何を確認すべきかを知っていれば、判断はぐっと容易になります。ここでは、届いたコネクション申請が本物かどうか疑わしい場合に注目したい、7つの重要なサインを紹介します。 偽LinkedInプロフィールの見分け方 悪意のあるアカウントは、メールアドレスや電話番号といった個人情報を収集するために接触してきます。また、魅力的な求人を掲載して求職者を誘引し、リンクのクリックやマルウェア入りのファイルのダウンロードを促すケースもあります。

重要な仕事のメールを作成中に、突然すべてのデータへのアクセスを失うことを想像してみてください。あるいは、コンピュータの復号と引き換えにビットコインを要求する悪質なエラーメッセージが表示されたら――。シナリオはさまざまですが、ランサムウェア攻撃に共通するのは、攻撃者が必ず「アクセスを取り戻す方法」を指示してくるという点です。もちろん、その代償として多額の身代金を前払いする必要があります。 サイバーセキュリティ業界で猛威を振るっているのが、「Maze（メイズ）」と呼ばれる破壊的なランサムウェアです。本記事では、コグニザント（Cognizant）を襲ったMazeランサムウェア攻撃について知っておくべ

詐欺電話や迷惑電話は、現代の大きな悩みの種となっています。1日に4〜5件もの不審な着信がかかってくることもあり、そのストレスは計り知れません。幸いにも、こうした迷惑な発信者と戦い、ブロックするための効果的な方法がいくつか存在します。 Androidスマホ、iPhone、あるいは従来の固定電話など、どのデバイスに迷惑電話がかかってきても対応できる対策をご紹介します。 iPhoneで詐欺電話の番号をブロックする方法 ロボコール（自動音声電話）を完全に防げる万能な方法は残念ながらありません。しかし、いくつかの対策を講じることで、受ける迷惑電話の数を大幅に減らすことは可能です。以下の方法を試してみまし

毎年、セキュリティ企業やテック企業は数千件に及ぶ脆弱性の詳細を公表しています。メディアもそれらの脆弱性を取り上げ、特に危険度の高い問題を強調しながら、ユーザーへの安全対策を伝えています。 しかし、こう考えてみてください。公表される何千もの脆弱性のうち、実際にインターネット上で悪用されているものはごくわずかだということを。 では、セキュリティ脆弱性は全部でいくつあるのでしょうか。そして、セキュリティ企業は脆弱性の危険度をどのように判断しているのでしょうか。 セキュリティ脆弱性は全部でいくつある? Kenna Security(現Cisco)の「Prioritization to Predicti

ここ数年、暗号資産(仮想通貨)業界は急速な成長を遂げています。2021年にはビットコインの価格が5万ドルを突破し、多くの人々が市場に資金を投じました。しかし残念ながら、それとともに業界内の詐欺も増加しています。 暗号資産への投資を考えているなら、飛び込む前に、実際に起こっているさまざまな詐欺や不正の手口を把握しておくことが重要です。 暗号資産詐欺の全体像 暗号資産は実体がなく、裏側で動く技術も複雑なため、詐欺師にとっては巧妙な手口を実行しやすい分野です。多くの場合、詐欺師はマーケティング用語と暗号資産技術に関する虚偽の主張を組み合わせ、被害者に自分たちの計画の正当性を信じ込ませます。 暗号資産

テレマーケティング業者やスパム電話は、スマートフォンだけでなく固定電話にもかかってきます。自宅の電話に無言電話やロボコール（自動音声電話）、詐欺目的のメッセージが頻繁にかかってくるあまり、固定電話の契約を解約してしまう人もいるほどです。 しかし、そこまで極端な対策を取る必要はありません。では、固定電話で特定の電話番号をブロックするには、どのような方法があるのでしょうか？ 固定電話で迷惑電話をブロックする方法 自宅の固定電話にかかってくるスパム電話をすべてブロックすることは、残念ながらほぼ不可能です。しかし幸いなことに、こうした電話を受ける可能性を最小限に抑えるための技術的な解決策がいくつか存在

Airbnbは長年にわたり、緩いポリシーとその杜撰な運用について批判されてきました。そのルールには抜け穴が多く、詐欺師たちはそこに巧みに潜り込んでいます。 事態は深刻化しており、インターネット上には同プラットフォームで嫌な思いをした旅行者の体験談があふれています。 ここでは、次の休暇の予約をする前に知っておくべき代表的なAirbnb詐欺の手口と、自分自身を守るための具体的なヒントを紹介します。 「おとり」型詐欺（バイト・アンド・スイッチ） Airbnbで最もよく見かけるのが、魅力的な物件写真でおとり予約させようとする手口です。 「立地の良いエリアの部屋が破格の値段で予約できた」と思ったのもつか

突然、画面にポップアップが表示され、「あなたのPCは大量のウイルスに感染しています」といった警告とともに大きな警告音が鳴り響いた経験はありませんか？その通知には、たいてい問い合わせ先の電話番号や、問題を解決するためのソフトウェアをダウンロードするリンクが添えられています。実はこれこそが「スケアウェア（Scareware）」と呼ばれる詐欺的手法なのです。 スケアウェアは、フィッシングやランサムウェアといった他のサイバー攻撃と同様の目的を持っています。ウェブサイトを閲覧中やアプリをクリックした瞬間、ブラウザ拡張機能をダウンロードしようとした際などに、誰もが一度は遭遇したことがあるかもしれません。

国が自国民を監視したり、ときには他国をスパイしたりしているという話を耳にしたことはありませんか？その裏で活躍しているのが「スパイウェア」です。では、スパイウェアとは一体何なのでしょうか？どのような仕組みで動作し、PCやノートパソコン、その他のデバイスをこの悪意あるソフトウェアから守るにはどうすればよいのでしょうか？本記事で詳しく解説します。スパイウェアとは？スパイウェアとは、あなたの許可なく機密情報を盗み出し、別の個人や組織へ送信するマルウェアの一種です。このマルウェアは、なりすまし（ID窃取）にも悪用されます。盗まれる情報は多岐にわたり、銀行口座の情報、ユーザー名、パスワードから、オンライン

新型コロナウイルスワクチンの接種が進むにつれ、接種を急ぐ人や2回目の予約を取りたい人々を狙った詐欺師が急増しています。ワクチンへの需要が高まるほど、彼らの手口は巧妙化しており、油断できない状況です。 では、詐欺の被害に遭わないために、どのような兆候に注意すべきなのでしょうか。偽のワクチン関連リンクを見分ける方法や、詐欺の通報方法についても解説します。 コロナワクチン詐欺の見分け方 パンデミックに乗じた詐欺師たちは、電話、メール、SMSなどあらゆる手段を使って、金銭や個人情報を盗もうとしてきます。しかし、いくつかの典型的なサインを知っておけば、詐欺を見抜くことは難しくありません。 以下のポイン

一見シンプルなのに非常に悪質なこの詐欺は、何年も前から存在しています。サイバー犯罪者はアカウントへのハッキングすら必要とせず、ソーシャルエンジニアリングとストーキングを駆使して、あなたとあなたの友人を標的にします。この記事では、Facebookのクローン詐欺の仕組み、自分がすでに被害者になっていないかを確認する方法、そして身を守るためにできる具体的な対策まで、知っておくべき情報をすべて解説します。Facebookアカウントのクローン詐欺とは？この種の詐欺は、複製された偽アカウントを使ってフィッシングリンクを送信したり、友人から個人情報を騙し取ったり、最悪の場合は送金させる手口です。犯罪者はあな

オンラインでお金を送る方法として、銀行振込は最も一般的な手段の一つです。しかし便利な反面、この支払い方法にはさまざまなリスクが潜んでいることをご存じでしょうか。幸いなことに、ここ数年で金融サービス業界は大きく変革しました。今では銀行を通さなくても、簡単かつ安全にお金を送金できるようになっています。では、なぜ銀行振込での支払いは避けるべきなのでしょうか。そして、どのような代替手段があるのでしょうか。本記事で詳しく解説します。銀行振込で支払うことのリスク銀行振込は、詐欺師にとって格好の標的となる支払い方法です。例えば、ダーツの大会や音楽コンサートのチケットといった実在の商品を「売りつけ」ようとして