フィッシング

騙されないで！SMSを使ったフィッシング詐欺

- 巧妙化する詐欺の手口近年、情報技術の進歩が目覚ましい一方で、その裏では詐欺の手口も巧妙化しており、私たちの生活を脅かしています。かつて、詐欺といえば、不自然な日本語で書かれたメールで、偽のウェブサイトに誘導する「フィッシング詐欺」が主流でした。しかし最近では、より身近なコミュニケーションツールであるSMS（ショートメッセージサービス）を悪用した、巧妙な詐欺が増加しており、注意が必要です。例えば、実在する銀行やクレジットカード会社、運送会社などを装い、「お客様の口座情報に不正アクセスがありました」「お荷物の配達に問題が発生しました」といった、緊急性を装ったメッセージが送られてきます。そして、不安をあおって偽のウェブサイトに誘導し、そこで個人情報やクレジットカード情報などを入力させて盗み取ろうとするのです。このような詐欺は、一見すると本物からの連絡と見分けがつかず、だまされてしまうケースも少なくありません。そのため、身に覚えのないメッセージを受け取った場合は、安易にリンクをクリックしたり、個人情報を入力したりせず、まずは公式の連絡先を通じて、本当にその連絡内容が正しいのかを確認することが重要です。情報技術の進歩は、私たちの生活を便利にする一方で、新たな犯罪の温床となる可能性も秘めていることを忘れてはなりません。

サイバー犯罪

信頼の崩壊：スプーフィング攻撃から身を守る

- 巧妙化するなりすましスプーフィングとはスプーフィング攻撃とは、信頼できる誰かになりすまして、私たちを騙そうとする行為です。まるで昔話でオオカミが羊の皮をかぶって騙したように、インターネットの世界でも悪意のある人が私たちを欺こうと、あの手この手で近づいてきます。例えば、メールアドレスを偽装して、あたかも銀行やクレジットカード会社から重要な連絡が来たように見せかけることがあります。また、本物そっくりの偽のウェブサイトを作って、パスワードやクレジットカード情報を入力させて盗み取ろうとすることもあります。最近では、電話番号を偽装して、あたかも信頼できる機関からの電話のように見せかける「スミッシング」と呼ばれる手口も増えています。これらのなりすましの目的は、私たちの個人情報や大切なお金を盗んだり、会社のシステムに侵入して混乱を引き起こしたりすることです。手口はますます巧妙化しており、見破るのが難しくなっています。そのため、私たちは常に警戒を怠らず、不審なメールやウェブサイト、電話には安易に応じないことが重要です。日頃からセキュリティソフトを導入したり、OSやアプリを最新の状態に保つなど、自衛策を講じるように心がけましょう。

サイバー犯罪

巧妙化する攻撃から身を守る！スピアフィッシング対策

- スピアフィッシングとは巧妙なメールやメッセージで特定の個人や組織を狙う攻撃を、スピアフィッシングと言います。一見、普通のフィッシング詐欺と変わらないように思えますが、その手口はより巧妙です。一般的なフィッシング詐欺は、不特定多数に同じ内容のメールなどを送りつけますが、スピアフィッシングは違います。攻撃者は、標的となる人物や組織について徹底的に調査を行います。標的の仕事内容、趣味、家族構成、取引先など、あらゆる情報を収集し、それを元に本物と見分けがつかないようなメールを作成するのです。例えば、あなたが取引先のA社の山田さんと頻繁にメールのやり取りをしているとします。攻撃者は、山田さんの同僚を装ってメールを送り、「先日お送りした資料ですが、修正版がありますので、添付ファイルをご確認ください」などと巧みに誘導します。メールアドレスも、本物によく似たアドレスを使用するため、普段やり取りをしている相手からのメールだと信じ込んでしまうケースが後を絶ちません。添付ファイルやメール本文のリンクには、ウイルスやマルウェアが仕込まれていることが多く、うっかり開いてしまうと、パソコンやスマートフォンがウイルスに感染したり、重要な情報が盗み取られたりする危険性があります。スピアフィッシングは、その巧妙さから、セキュリティ対策ソフトを導入していても、被害に遭ってしまうケースも少なくありません。そのため、日頃から怪しいメールやメッセージには細心の注意を払い、安易にリンクをクリックしたり、添付ファイルを開いたりしないように心がけることが重要です。

サイバー犯罪

増加するスパムにご用心！

- スパムとはスパムとは、受け取る側の意思とは無関係に、一方的に大量に送りつけられる迷惑なメッセージのことです。主に電子メールやSNSのメッセージで送られてくることが多く、その内容は多岐に渡ります。迷惑な広告を送りつけてくるスパムもあれば、巧妙な手口であなたを騙そうとする悪質なスパムも存在します。例えば、実在する企業や組織を装い、「アカウント情報を確認してください」などと偽のウェブサイトに誘導するスパムや、ウイルス感染を目的としたファイルを開かせようとするスパムなどがあります。スパムの特徴は、送信者が不特定多数の人々に同じ内容のメッセージを送信している点です。そのため、見覚えのない送信者からのメールや、心当たりのない内容のメッセージには、安易に返信したり、URLをクリックしたりしないよう注意が必要です。スパム対策として有効なのは、セキュリティソフトを導入することや、メールソフトのスパムフィルター機能を活用することです。また、身に覚えのないメールに記載されたURLは、安易にクリックせずに、公式ウェブサイトで確認するなど、情報源を確認する習慣を身につけることも重要です。スパムは、単に迷惑なだけでなく、個人情報の漏洩や金銭的な被害に繋がる可能性もあります。一人ひとりがスパムに関する知識を深め、適切な対策を講じるように心がけましょう。

サイバー犯罪

URLハイジャッキング：入力ミスに潜む脅威

- URLハイジャッキングとはURLハイジャッキングは、利用者がウェブページの住所を間違えやすい人間の特性につけこんだ攻撃です。タイポスクワッティングとも呼ばれます。例えば、よく利用するショッピングサイト「買い物.com」のアドレスをうっかり「買物.com」と入力してしまったとします。これはよくある入力ミスですが、悪意のある人物がこの「買物.com」というアドレスで偽のウェブサイトを用意しているかもしれません。このような偽サイトは、本物と見分けがつかないほど精巧に作られていることが多く、利用者は偽サイトだと気づかずにIDやパスワード、クレジットカード情報などを入力してしまう危険性があります。偽サイトに情報を入力してしまうと、その情報は攻撃者の手に渡り、悪用されてしまう可能性があります。また、偽サイトにアクセスしただけで、パソコンやスマートフォンにウイルスなどの有害なプログラムを埋め込まれることもあります。URLハイジャッキングの被害に遭わないためには、アクセスする前にウェブページのアドレスをよく確認することが重要です。特に、メールやSNSのメッセージ内のリンクをクリックする際は、送信元が信頼できるかどうかを確認してからクリックするようにしましょう。少しでも不審な点があれば、安易にアクセスしないように注意することが大切です。

サイバー犯罪

進化を続けるサイバー脅威：TrickBotの終焉と教訓

- 巧妙化するサイバー攻撃の脅威インターネットは今や私たちの生活に欠かせないものとなり、コンピュータやスマートフォンは個人情報や企業秘密など、重要な情報を扱うツールとして広く普及しています。しかし、それと同時にサイバー攻撃の手口も巧妙化しており、その脅威はますます深刻化しています。かつてサイバー攻撃といえば、コンピュータウイルスによるシステムの破壊や、迷惑メールの送信などが主流でした。しかし近年では、金銭や情報を狙ったより悪質なものが増加しています。例えば、「TrickBot」というマルウェアは、感染したコンピュータに気づかれずに潜伏し、オンラインバンキングのIDやパスワード、クレジットカード情報など、金銭に直結する重要な情報を盗み取ります。さらに、盗み取った情報を元に、別の攻撃を仕掛けたり、他の犯罪に悪用されたりするケースも少なくありません。このような巧妙化するサイバー攻撃から身を守るためには、セキュリティソフトの導入やOS・ソフトウェアの最新状態への更新など、基本的な対策を徹底することが重要です。また、怪しいウェブサイトへのアクセスや不審なメールの添付ファイルを開封しないなど、一人ひとりがセキュリティ意識を高め、適切な行動をとることも重要です。

マルウェア

油断大敵！〜あなたの情報、覗き見されていませんか？〜

- 公共の場での危険カフェや空港、ホテルのロビーなど、多くの人が利用する公共の場は、誰でも気軽に利用できる反面、危険も隣り合わせです。無料のWi-Fiや充電スポットは便利ですが、その裏であなたの大切な情報が狙われているかもしれません。公共の場で特に注意が必要なのが「ショルダーサーフィン」です。これは、あなたのすぐ後ろや少し離れた場所から、スマホやパソコンの画面を覗き見する行為です。パスワードを入力している時や、ネットショッピングでクレジットカード情報を入力している時などが、格好の標的になります。あなたの何気ない行動が、悪意のある人物にとっては、個人情報や機密情報を入手する絶好の機会になり得るのです。公共の場では、周囲に不審な人物がいないか、常に気を配ることが大切です。パスワードの入力時や、個人情報を取り扱う際には、画面に覗き込まれても大丈夫なように、手で画面を覆うなど、物理的に情報を見られないようにする工夫を心がけましょう。また、公共のWi-Fiを利用する際は、通信内容が暗号化されているかを確認し、信頼できるセキュリティ対策ソフトを導入するなど、自衛策を講じることが重要です。

サイバー犯罪

巧妙化するネット詐欺にご用心！：サポート詐欺の手口と対策

- インターネットの危険サポート詐欺とは？インターネットは私たちの生活を便利で豊かなものにしてくれますが、その一方で、危険も潜んでいることを忘れてはなりません。その危険の一つに「サポート詐欺」があります。サポート詐欺とは、インターネット利用者を狙った悪質な詐欺の手口です。犯人はまず、偽の警告画面やポップアップをパソコン上に表示させます。そこには「ウイルスに感染しました！」「システムエラーが発生しました！」といった警告メッセージと共に、不安をあおるような音声が流れます。そして、解決策を提示するふりをして、画面上に電話番号を表示するのです。騙されてその電話番号に電話をかけてしまった利用者に対して、犯人は巧みな話術を使ってきます。「今すぐ対応が必要」「このソフトを購入すれば解決します」「遠隔操作で直します」などとまくし立て、セキュリティ対策ソフトの購入やサポート費用などの名目で現金を振り込ませようとします。最近では、画面上に表示される電話番号が正規の企業や団体のものと酷似しており、見分けがつきにくくなっているケースも増えています。サポート詐欺の被害に遭わないためには、不審な画面が表示されても、表示されている電話番号には絶対に電話をかけないことが重要です。また、身に覚えのない請求や、不審なメール、電話には応じないようにしましょう。不安な場合は、家族や友人に相談したり、警察や消費者センターに連絡するなどして、冷静に対処してください。少しでも怪しいと感じたら、インターネットの接続を切ってしまいましょう。日頃からセキュリティソフトを導入し、OSやソフトウェアを最新の状態に保つことも大切です。

サイバー犯罪

LokiBot：見えない脅威から身を守る

- LokiBotとはLokiBotは、北欧神話に登場するいたずら好きの神様と同じ名前を持つ、危険なコンピューターウイルスです。このウイルスは、まるで人の善意につけ込むかのように、一見安全なソフトウェアに偽装してコンピューターに侵入します。こうした偽装は「トロイの木馬」と呼ばれ、LokiBotはこの手口を用いて、ユーザーの重要な情報を盗み出す「情報窃取型ウイルス」として活動します。LokiBotが狙う情報は多岐に渡ります。例えば、インターネットサービスやオンラインバンキングで利用するパスワード、クレジットカード番号などの決済情報、さらには仮想通貨のウォレットなど、金銭や個人情報に直結する重要なデータが標的となります。LokiBotに感染すると、知らず知らずのうちにこれらの情報が外部に送信され、犯罪に悪用される可能性があります。身に覚えのないメールの添付ファイルを開いたり、信頼できないウェブサイトからソフトウェアをダウンロードしたりすることは、LokiBot感染の危険性を高めます。インターネットを利用する際は、常に警戒を怠らず、怪しいファイルやウェブサイトには近づかないように心がけましょう。

マルウェア

Lazarus：国家の影が潜むサイバー脅威

- LazarusとはLazarusは、高度な技術と豊富な資金を持つサイバー攻撃集団です。その背後には、北朝鮮政府とのつながりが疑われており、専門家の間では、朝鮮人民軍偵察総局の指揮下にあるサイバー部隊であるという見方が一般的です。Lazarusは、従来から欧米諸国や韓国の政府機関や防衛産業などを標的にしてきました。彼らの主な目的は、機密情報の窃取などのサイバースパイ活動です。しかし、近年では、従来のスパイ活動に加えて、金銭を直接的に狙った攻撃が目立つようになっています。具体的には、銀行や金融機関への攻撃を増加させており、多額の金銭を盗み出すことに成功しています。Lazarusの特徴としては、高度な技術力と執拗な攻撃が挙げられます。彼らは、標的となる組織のシステムに侵入するために、様々な高度な技術やツールを駆使します。また、一度攻撃目標を定めると、目標を達成するまで、長期間にわたって執拗な攻撃を仕掛けてきます。Lazarusの攻撃から身を守るためには、セキュリティ対策を強化することが重要です。具体的には、最新の情報に基づいたセキュリティ対策ソフトウェアを導入したり、従業員に対するセキュリティ意識向上のための訓練を実施したりする必要があります。また、Lazarusは、標的となる組織の情報を収集するために、ソーシャルメディアなどを利用することが知られています。そのため、ソーシャルメディア上での情報公開には、十分に注意する必要があります。

サイバー犯罪

サイバースクワッティングからブランドを守る

- サイバースクワッティングとはサイバースクワッティングとは、企業や組織、個人が本来使用するはずのインターネット上の住所とも言えるドメイン名を、第三者が不正に取得する行為を指します。これは、土地に無断で住み着く「スクワッティング」になぞらえて名付けられました。具体的には、有名な企業名やブランド名、商品名、サービス名と全く同じ、あるいは非常に似通ったドメイン名を、正規の権利者よりも先に取得します。そして、そのドメイン名を使って、以下のような悪質な行為を行う場合があります。* -正規のウェブサイトになりすまして、利用者を騙し、個人情報やクレジットカード情報を盗み取ろうとする-* -正規のウェブサイトへのアクセスを妨害し、業務を妨害する-* -取得したドメイン名を正規の権利者に高額で売りつけようとする-サイバースクワッティングは、企業のブランドイメージを著しく毀損するだけでなく、利用者に金銭的な被害を与える可能性もあるため、大きな問題となっています。そのため、日頃から自社や自身のブランドを保護する意識を持ち、対策を講じておくことが重要です。

サイバー犯罪

BlueNoroff：国家の影に潜むサイバー脅威

- BlueNoroffとはBlueNoroffは、Lazarus Groupと呼ばれる国家の支援を受けたとされる、高度な技術を持つサイバー攻撃集団の一部であると見られています。彼らは、金銭目的の攻撃を仕掛けてくることが多く、その手口は巧妙かつ執拗です。主な標的は、銀行や仮想通貨取引所など、多額の資金が動く組織であり、その活動は世界中で確認されています。BlueNoroffは、従来型のマルウェア攻撃に加え、高度なソーシャルエンジニアリングの手法を駆使することで知られています。彼らは、標的となる組織の従業員になりすました巧妙なメールを送りつけたり、実在するウェブサイトそっくりの偽のウェブサイトを作成したりして、利用者を騙し、重要な情報や認証情報を入手しようと試みます。BlueNoroffの攻撃から身を守るためには、セキュリティ対策ソフトの導入はもちろんのこと、怪しいメールやリンクには決してアクセスしない、IDやパスワードを安易に教えないなど、基本的なセキュリティ対策を徹底することが重要です。また、組織においては、従業員に対するセキュリティ教育を定期的に実施し、セキュリティ意識の向上を図ることが重要です。BlueNoroffは、高度な技術と執拗な攻撃を仕掛けてくる危険なサイバー攻撃集団であることを認識し、常に最新の情報を収集し、適切な対策を講じることが重要です。

サイバー犯罪

巧妙化するなりすましメール：ラテラルフィッシングの脅威

- 信頼を悪用する新たな脅威近年、悪意のある人物によるインターネットを介した攻撃は、より巧妙化しています。従来の手口では、攻撃者は送信元の電子メールアドレスを偽装していました。しかし、最近の攻撃では、攻撃者は実在する企業や組織の電子メールアカウントを不正に乗っ取り、そこから攻撃メールを送信してくるケースが増加しています。このような攻撃は「ラテラルフィッシング」と呼ばれ、受信者は送信元を信頼してしまいやすいため、被害に遭う可能性が非常に高くなります。例えば、あなたが普段利用している通販サイトのメールアカウントが攻撃者に乗っ取られたとします。攻撃者は、そのアカウントからあなたへ、会員情報更新や購入履歴確認などを促すメールを送信してきます。メールには、本物そっくりの偽のウェブサイトへのリンクが貼られており、あなたがそのリンクをクリックし、個人情報やクレジットカード情報を入力してしまうと、攻撃者の手に渡ってしまいます。ラテラルフィッシングから身を守るためには、以下の点に注意することが重要です。 * 身に覚えのないメールや、不自然な点があるメールは開かない。 * メール本文中のリンクをクリックする際は、送信元やリンク先を十分に確認する。 * 不安な場合は、送信元の企業や組織に直接問い合わせる。これらの対策を講じることで、ラテラルフィッシングの被害を未然に防ぐことができます。

サイバー犯罪

巧妙化するWeb改ざん-コンテンツ・スプーフィングにご用心！

インターネットは今や私たちの生活に欠かせないものですが、その一方で危険も潜んでいます。日々何気なく見ているウェブサイトも、実は悪意のある人物によって改ざんされている可能性があるのです。巧妙に作られた偽物のウェブサイトにアクセスし、知らず知らずのうちに個人情報やクレジットカード情報を盗まれてしまうかもしれません。このような危険から身を守るためには、コンテンツ・スプーフィングという手法について理解しておく必要があります。コンテンツ・スプーフィングとは、ウェブサイトの内容を書き換え、利用者をだます手法です。例えば、本物そっくりの偽の銀行のウェブサイトが表示され、そこでIDやパスワードを入力してしまうと、それがそのまま犯罪者に渡ってしまうのです。また、偽のショッピングサイトでクレジットカード情報を入力させ、金銭を盗み取るケースもあります。コンテンツ・スプーフィングを見破ることは簡単ではありません。しかし、ウェブサイトのURLをよく確認する、セキュリティソフトを導入する、個人情報を安易に入力しないなど、日頃から対策をしておくことで被害を防ぐことができます。インターネットを利用する際は、このような危険が存在することを常に意識し、情報の見極め方を身につけることが重要です。

サイバー犯罪

サイバー攻撃の黒幕：TAを知る

- サイバー攻撃の背後に潜む者たちサイバー攻撃というと、どこか遠い世界で起きている特別な出来事のように感じられるかもしれません。しかし実際には、世界中で毎日のように発生しており、企業や個人を問わず、誰もが被害に遭う可能性があるのです。まるで、インターネットという広大な海を航海する私たちを狙う、海賊のような存在がいると言えるでしょう。そして、これらの攻撃の裏には、必ずと言っていいほど「脅威アクター」と呼ばれる人物や組織が存在します。脅威アクターは、高度な技術と明確な目的を持ち、組織的にサイバー攻撃を仕掛けてきます。金銭目的の犯罪集団もいれば、国家の指示を受けて機密情報を狙うスパイ組織のような集団も存在します。彼らは、まるで熟練した職人のように、様々なツールや戦略を駆使して、私たちの情報を盗み、システムを破壊しようと試みてくるのです。彼らの手口は巧妙化しており、従来のセキュリティ対策だけでは太刀打ちできない場合も少なくありません。そのため、私たち一人ひとりが、セキュリティに対する意識を高め、適切な対策を講じることが重要になってきています。自分を守るための知識を身につけ、脅威アクターたちの魔の手から、大切な情報やシステムを守り抜きましょう。

サイバー犯罪

巧妙化するサイバー攻撃：BazarCallとは

- 巧妙化するフィッシング攻撃インターネット上における脅威は日々進化しており、セキュリティソフトや知識をもっていても、その巧妙な罠にかかってしまう可能性があります。特に近年、従来の電子メールを用いたフィッシング攻撃に加え、電話を悪用した巧妙な攻撃が増加傾向にあります。その中でも、「BazarCall」と呼ばれる攻撃手法は、巧妙な心理操作と技術を駆使した危険な手口として知られています。攻撃者はまず、標的となる人物の勤務先や取引先などを装い、電話をかけてきます。そして、あたかも緊急性の高い問題が発生したかのように装い、相手を焦らせます。例えば、「社内のシステムに不正アクセスがあったため、至急パスワードを変更する必要がある」などと伝え、偽のウェブサイトにアクセスするように誘導します。この偽のウェブサイトは、本物と見分けがつかないほど精巧に作られていることが多く、そこで入力したIDやパスワードなどの重要な情報は、そのまま攻撃者の手に渡ってしまいます。このような巧妙なフィッシング攻撃から身を守るためには、まず、電話でやり取りする際には、相手が本当に信頼できる人物かどうかを確認することが重要です。不審な点があれば、電話を切って、公式の連絡先を通じて確認するようにしましょう。また、セキュリティソフトを最新の状態に保ち、OSやアプリケーションのアップデートをこまめに行うことも有効な対策となります。

サイバー犯罪

Kimsuky：国家の後ろ盾を持つサイバー脅威から身を守るには

- KimsukyとはKimsukyは、2012年頃から活動を始めた、高度な技術を持つサイバー攻撃集団です。彼らは、北朝鮮と関係があるとされ、世界各国を標的に、機密情報の入手やサイバー空間における諜報活動を行っています。近年、その活動はさらに活発化し、暗号資産の窃取なども行っているという報告もあります。Kimsukyの主な標的は、韓国、日本、アメリカ、ロシア、ヨーロッパ諸国など多岐に渡ります。彼らは、外交、安全保障、核政策、経済制裁など、国家にとって重要な機密情報を狙っています。Kimsukyは、標的に近づき情報を盗み出すために、様々な手口を用います。その中でも特に多いのが、標的型攻撃メールと呼ばれるものです。これは、実在する人物や組織を装い、受信者を騙して、ウイルスが仕込まれたファイルを開かせたり、偽のウェブサイトに誘導したりする攻撃です。Kimsukyから身を守るためには、以下の点に注意することが重要です。* 不審なメールは開かない。発信元が本物かどうかを確認する。* メールに添付されたファイルや、メール本文中のURLは安易にクリックしない。* セキュリティソフトを導入し、常に最新の状態に保つ。* パスワードは定期的に変更し、推測されにくい複雑なものにする。Kimsukyは、高度な技術と巧妙な手口で私たちに近づいてきます。常に警戒心を持ち、適切な対策を講じることが重要です。

サイバー犯罪

巧妙化するネットの罠：マルバタイズメントにご用心

インターネット上で表示される広告は、ウェブサイトの運営を支えたり、商品やサービスを多くの人に知ってもらうために欠かせない役割を担っています。しかし便利な反面、悪意のある広告、いわゆる「マルバタイズメント」の手口は巧妙化し、私たちの安全を脅かしています。マルバタイズメントは、一見普通の広告と見分けがつきませんが、クリックすると危険なソフトウェアに感染したり、偽物のウェブサイトに誘導されたりするなど、大きな被害を受ける可能性があります。このような危険から身を守るためには、怪しい広告を見分ける能力を養うことが重要です。まず、広告の内容をよく確認しましょう。日本語が不自然であったり、極端に割引率が高すぎる商品は疑ってかかる必要があります。また、広告をクリックする前に、ウェブサイトのアドレスをよく確認しましょう。正規のサイトとよく似たアドレスを使い、利用者を騙そうとする悪質なサイトも存在します。少しでも不審な点があれば、クリックせずにブラウザの「戻る」ボタンで元のページに戻りましょう。さらに、セキュリティ対策ソフトを導入し、常に最新の状態に保つことも大切です。セキュリティ対策ソフトは、マルウェアの検出やウェブサイトの安全性の確認などを行い、私たちの安全を守ってくれます。日頃からセキュリティ対策を意識し、インターネットを安全に利用しましょう。

サイバー犯罪

巧妙化する脅威：マルスパムの危険性と対策

- マルスパムとはマルスパムは、一見普通のメールに見せかけて、受け取った人に被害を与えることを目的とした悪質なメールのことです。普通のメールや、広告のような迷惑メールとは異なり、コンピュータウイルスへの感染や、個人情報の窃盗など、深刻な被害をもたらす可能性があります。マルスパムの特徴は、その巧妙さにあります。実在する企業や組織、あるいは親しい人物からのメールになりすますことで、受信者を騙そうとします。例えば、銀行やクレジットカード会社、ショッピングサイト、運送会社などを装い、「アカウント情報に不審な点があります」「荷物の配達状況を確認してください」などといった、一見すると緊急性があるように見せかけたメールを送ってきます。そして、メール本文に記載された偽のウェブサイトへのリンクをクリックさせたり、添付ファイルを開かせたりすることで、ウイルスに感染させたり、個人情報を盗み取ろうとします。マルスパムの被害に遭わないためには、身に覚えのないメールや、不審な点があるメールは安易に開かないことが重要です。特に、メール本文中のリンクをクリックしたり、添付ファイルを開いたりする際には、送信元のアドレスや、ウェブサイトのURLなどをよく確認することが大切です。少しでも怪しいと感じたら、メールを開かずに削除するか、送信元に直接問い合わせて、メールの真偽を確認するようにしましょう。

メール

国家の影？Kimsukyによるサイバー攻撃の実態と対策

- サイバー空間の脅威、KimsukyとはKimsukyは、北朝鮮と関係があると疑われている、高度な技術を持つサイバー攻撃集団です。その活動が確認されたのは2012年頃のことです。国家の支援を受けながら、外交や安全保障、核政策、経済制裁など、機密情報に関わる分野を狙って攻撃を仕掛けています。 Kimsukyの標的は、韓国や日本をはじめ、米国、ロシア、そしてヨーロッパ諸国など、多岐にわたります。そのため、国際社会全体にとって見過ごすことのできない脅威となっています。Kimsukyの特徴は、高度な技術力と執拗な攻撃にあります。標的に侵入するために、巧妙な手口を駆使します。例えば、特定の個人や組織に狙いを定め、実在の人物になりすましたメールを送信する「標的型攻撃メール」という手法を用います。このメールには、一見すると普通のファイルに見える悪意のあるプログラムが添付されており、開いてしまうとコンピュータがウイルスに感染してしまいます。そして、感染したコンピュータから重要な情報が盗み取られてしまうのです。Kimsukyの攻撃対象は、個人や企業だけにとどまりません。国家レベルでの警戒も必要とされています。高度な技術と執拗な攻撃を仕掛けてくるKimsukyから身を守るためには、一人ひとりがセキュリティ対策を徹底することが重要です。怪しいメールを開封しない、不審なウェブサイトにアクセスしないなど、基本的な対策を心がけましょう。

サイバー犯罪

巧妙化するログイン情報搾取の手口と対策

- ログイン情報搾取とはログイン情報搾取とは、ユーザーがウェブサイトやサービスにアクセスする際に使用する、重要な情報（ユーザー名やパスワードなど）を盗み出す攻撃です。こうした情報は、インターネット上でのあなたの身元確認や、個人情報へのアクセスに利用されるため、大変重要です。攻撃者は、本物そおりの偽のウェブサイトやメールを作り、ユーザーを騙してログイン情報を盗みます。例えば、銀行を装ったメールを送り、本物にそっくりな偽のウェブサイトに誘導し、そこでユーザー名とパスワードを入力させようとします。盗まれたログイン情報は、攻撃者によって様々な不正行為に利用されます。あなたのアカウントに不正にログインされ、個人情報が盗まれたり、金銭的な被害を受けたりする可能性があります。また、盗まれた情報は闇市場で売買され、更なる犯罪に悪用される危険性もあります。ログイン情報搾取から身を守るためには、不審なメールやウェブサイトにはアクセスしない、パスワードを使い回さない、二段階認証を設定するなどの対策が有効です。

サイバー犯罪

見破れますか？巧妙化するホモグラフ攻撃

- 巧妙化する偽サイトインターネットは私たちの生活に欠かせないものとなり、買い物や銀行取引など、様々な場面で利用されています。しかし、便利な半面、悪意を持った第三者による攻撃のリスクも増大しています。中でも、本物そっくりに作られた偽のウェブサイトに利用者を誘導し、個人情報を盗み取ろうとする「フィッシング詐欺」の被害が後を絶ちません。フィッシング詐欺では、巧妙に作られた偽のウェブサイトが利用されます。本物の銀行やショッピングサイトと見分けがつかないほど精巧な偽サイトも存在し、アクセスした利用者は、偽サイトと気づかずにIDやパスワードなどの重要な個人情報を入力してしまうケースが少なくありません。近年、フィッシング詐欺の手口はますます巧妙化しています。例えば、メールやSMSで本物と見分けがつかないような偽のURLを送りつけ、偽サイトに誘導するケースや、検索サイトの広告を利用して偽サイトを表示させるケースも確認されています。また、スマートフォンやタブレット端末の普及に伴い、これらの端末を狙ったフィッシング詐欺も増加しています。このような巧妙化するフィッシング詐欺から身を守るためには、利用者一人ひとりがセキュリティ意識を高めることが重要です。安易にURLをクリックしたり、個人情報を入力したりする前に、アクセスしたウェブサイトが本当に安全かどうかを確認する習慣を身につけましょう。具体的には、ウェブサイトのURLが正しいか、セキュリティソフトが反応していないかなどを確認することが大切です。少しでも不審な点があれば、アクセスを控える、個人情報を入力しないなどの対応を心がけましょう。

サイバー犯罪

大物を狙う脅威：ホエーリングとは

- 巧妙化する標的型攻撃インターネットの利用が当たり前になった現代において、悪意を持った人物による攻撃も、より巧妙かつ複雑化しています。特に、特定の個人や組織を狙い撃ちにする標的型攻撃は、その巧妙さゆえに、甚大な被害をもたらす危険性をはらんでいます。標的型攻撃は、まるで獲物を狙うハンターのように、綿密な計画と入念な準備のもとで実行されます。攻撃者は、対象に関する情報を時間をかけて収集し、その人物の行動パターンや弱点を探ります。そして、その情報をもとに、巧妙に偽装したメールやウェブサイトなどを用いて、対象を罠に誘い込むのです。標的型攻撃の中でも、社会的に高い地位にある人物や裕福な層を狙った攻撃は、「ホエーリング」と呼ばれています。これは、まるで大海原で巨大なクジラを狙う漁のように、高額な金銭や重要な機密情報を奪い取ることを目的としています。ホエーリングの被害者は、その社会的な立場上、多額の資金を管理していたり、機密性の高い情報にアクセスできる立場にあることが多いです。そのため、攻撃者にとって格好の標的となってしまうのです。近年、標的型攻撃による被害は増加の一途をたどっており、その手口もますます巧妙化しています。そのため、一人ひとりがセキュリティに対する意識を高め、攻撃から身を守るための対策を講じることが重要です。

サイバー犯罪

巧妙化するログイン情報盗難にご用心！

インターネットの世界には、あなたの大切なログイン情報を盗み取ろうとする、「クレデンシャルハーベスティング」と呼ばれる危険が潜んでいます。まるで獲物をお誘い込む罠のように、巧妙な手段であなたの情報を狙っているのです。例えば、本物そっくりの偽のメールが届くことがあります。そこには、よく利用するサービスのロゴが使われていたり、緊急性を装った文面が書かれていたりして、一見すると本物と見分けがつきません。そして、メールに記載されたリンクをクリックすると、偽のログイン画面が表示されます。そこでIDやパスワードを入力してしまうと、あなたの情報は盗み取られてしまうのです。また、知らず知らずのうちに悪意のあるソフトウェアが仕込まれていることがあります。このソフトウェアは、あなたのインターネットの利用状況を監視し、ログイン情報やクレジットカード情報など、重要な情報が盗み見られてしまう危険性があります。このような見えない罠から身を守るためには、常に警戒心を持つことが大切です。安易にメールのリンクをクリックしたり、怪しいソフトウェアをインストールしたりしないようにしましょう。ログイン画面をよく確認し、本物のサイトかどうかを見極めることも重要です。日頃からセキュリティソフトを導入し、最新の状態に保つことも効果的です。あなたの大切な情報は、あなた自身の手で守りましょう。

サイバー犯罪