偽サイトに偽の電話番号を掲載することでデジタルアシスタントに偽コールセンターへの電話をかけさせる詐欺手法
headless曰く、 SiriやAlexaといったデジタルアシスタントをだまして偽コールセンターへ電話をかけさせる、という詐欺手法があるそうだ(Better Business
2019.08.22 スラド
「Google Play」に85のアドウェア、計800万回以上ダウンロード
Trend Microのモバイル脅威対策エンジニアEcular Xu氏によれば、これらのアプリは、Androidユーザーにダウンロードを促すために写真ユーティリティやゲームになり
2019.08.20 ZDNet Japan
「Chrome」と「Firefox」のアドレスバーでEV証明書の情報表示を変更へ
「Google Chrome」と「Mozilla Firefox」の開発者は、Extended Validation証明書(EV証明書)に関する方針を変更し、現在アドレスバーに表
2019.08.14 ZDNet Japan
転売や海外での利用が規約で禁じられた東京の3D地図を中国に転売した男性、詐欺容疑で書類送検
国内での利用に限定して販売され、転売も禁止されている東京都心の3次元地図データを購入後に中国へと持ち出して転売した男性が詐欺容疑で書類送検された(産経新聞、日経新聞、東京新聞)。
2019.08.14 スラド
「Trickbot」の新しい亜種を確認、難読化されたJavaScriptを利用
トレンドマイクロは、マクロを含むWord文書が添付されたスパムメールがオンライン銀行詐欺ツール(バンキングトロジャン)「Trickbot」の新しい亜種(「TrojanSpy.Win
2019.08.09 トレンドマイクロ セキュリティブログ
2019年7月のIT総括
2019年7月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 「amazonより重要なお知らせ」というSMSに注意喚起 7月5日、フィッシング対策
2019.08.06 日立 情報セキュリティブログ
IPAが2019年第2四半期のビジネスメール詐欺の事例を解説
独立行政法人 情報処理推進機構(IPA)は、7月26日、2019年第2四半期(4月から6月)におけるJ-CSIPの運用状況レポートを公開した。 これによると、同四半期に参加企業か
2019.08.05 日立 情報セキュリティブログ
8割近くの企業は電子メールのなりすましを防ぐDMARCを採用していない
Anonymous Coward曰く、 電子メールにおける「なりすまし」を防ぐための技術として「DMARC」があるが、世界の企業でこれを採用している例はまだ少ないという。 セキュ
2019.08.02 スラド
NTTドコモを騙るフィッシングSMSが多発、d払いの不正利用被害多数も補償制度なく、被害届も出せず
先日、フィッシング詐欺被害にあったにも関わらず被害者ではないとして被害届を受理されないという事案が発生していることが話題となったが、昨今携帯電話のキャリア決済を悪用するフィッシング
2019.08.01 スラド
米金融大手Capital Oneで1億人超の情報漏えい--容疑者はAWS元従業員の可能性
Capital Oneは声明に、2005~2019年に同金融機関のクレジットカードを申請した顧客は、今回のデータ漏えいの影響を受けた可能性が高いと記している。また、盗まれたデータ
2019.07.30 ZDNet Japan