Mathew Maniyara

共同執筆者: Avdhoot Patil フィッシング攻撃者は、さまざまな業種にわたり、また多くの言語を使って世界中でブランドを騙っています。2012 年 4 月以降、韓国語のフィッシング攻撃が勢いを増しており、英語以外の言語による全フィッシングサイトのうち 0.5% を占めています。なかでも増えているのが、韓国に拠点を置く銀行を狙った攻撃です。こうした攻撃の最大の動機は、おおかたのフィッシング攻撃と同様、金銭の詐取です。シマンテックが確認したフィッシングサイトの一部を以下に紹介します。 1 つ目の例では、ユーザーの名前、住民登録番号、携帯電話番号、銀行口座番号とそのパスワ

共同執筆者: Ayub Khan 有名な電子メールサービスプロバイダを利用しているユーザーは、個人情報の詐取目的でフィッシング攻撃者に狙われやすい傾向があります。フィッシング攻撃者は、ユーザーのメールアドレスやパスワードを盗み出そうとして、次々と新しいフィッシングの餌を考案しています。2012 年 4 月にシマンテックは、有名なメールサービスに偽装し、無料のオンラインストレージプランという魅力的な言葉でユーザーを欺こうとするフィッシング用ページを確認しました。 電子メール、オンラインフォトアルバム、文書などに利用できる追加のストレージ容量を無料で提供するという偽広告のメー

フィッシングの攻撃者は、エンドユーザーを欺くために絶えず新しい手口を生み出しています。2012 年 4 月には、偽の Apple ディスカウントカードを餌にして Apple ブランドを詐称するサイトが登場しました。このフィッシング攻撃で狙われたのは、英国とオーストラリアのユーザーだけです。 このフィッシングサイトは Apple の Web ページに偽装し、ユーザーに Apple ID の入力を求めてきます。ページには、長年にわたって Apple ブランドをご愛顧いただいた謝礼として Apple ディスカウントカードを進呈すると書かれています。Apple ID を入力し

共同執筆者: Avdhoot Patil アダルトコンテンツを使ったフィッシングサイトは珍しくありません。偽のソーシャルネットワークアプリケーションでもエサとしてアダルトコンテンツが頻繁に利用されています。2012 年 3 月には、ゲームブランドを詐称し、アダルト Web カメラアプリケーションを楽しめると謳うフィッシングサイトが登場しました。無料の Web ホスティングサイトをホストとして利用し、フィッシングページはイタリア語で作成されていました。 フィッシングサイトには偽の広告が掲載され、その下にアダルト Web カメラの画像が貼られています。偽の広告文によれば、このゲ

共同執筆者: Ashish Diwakar、Avdhoot Patil 詐欺師がワナを仕掛けるときは大抵、大勢のユーザーを標的にしようとします。その餌としてよく利用されるのが有名セレブです。詐欺師は、ファンの多いセレブを選べば多数のユーザーを標的にできるので、騙されるユーザーの数も多いだろうと踏むのです。今月確認された詐欺でも同じ手口が使われていますが、有名セレブを対象にするのではなく、人気の高い FC バルセロナと自らのフィッシングサイトを関連付けていました。FC バルセロナは世界で 2 番目に資金の豊富なフットボールクラブで、サポーターとなっているファンも大勢います。このフィッ

共同執筆者: Ayub Khan 詐欺師はユーザーのログイン情報を手に入れるチャンスを増やそうとして、定期的に新種の偽アプリケーションを作り出しています。2012 年 2 月、シマンテックでは、Facebook ユーザーの「タイムライン」プロファイルを削除すると謳う偽アプリケーションを勧めるフィッシングサイトを確認しました。このフィッシングサイトは、無料の Web ホスティングサイトをホストとして利用していました。 このフィッシングサイトには、YouTube から Facebook タイムラインのプロモーションビデオが埋め込まれていて、「Remove Time

共同執筆者: Avdhoot Patil フィッシングの攻撃者は、少しでも多くのエンドユーザーが飛びつきそうなワナを選ぶのが常です。2011 年 12 月には、インド映画『Bodyguard』（サルマン・カーン（Salman Khan）さん、カリーナ・カプール（Kareena Kapoor）さんが主演）の楽曲がワナとして使われました。サウンドトラックの評判が高いことから、多くのファンを標的にすればユーザーの個人情報を収集できる可能性が高くなると目論んだからです。このときのフィッシングサイトは、無料の Web ホスティングサイトをホストとして利用していました。 フィッシングサ

共同執筆者: Avdhoot Patil 詐欺師たちにとって、クリスマスのような大きいイベントはいつでも、フィッシングサイトに新しいワナを登場させる格好のチャンスです。先日のクリスマスも例外ではなく、今回は偽の宝くじやギフトが餌として使われました。このフィッシングサイトは、無料の Web ホスティングサイトをホストとして利用していました。 1 つ目の例は、有名なゲームブランドを詐称し、ユーザーにクリスマスギフトを進呈すると称しているフィッシングサイトです。サイトには、ユーザーがこのギフトを気に入ることを期待している、ぜひゲームを楽しんでほしいと書かれています。偽ギフトを受け

共同執筆者: Avdhoot Patil 携帯電話の通話時間を無料で進呈する と詐称するフィッシングサイトを、シマンテックは以前から確認していますが、2011 年 12 月にも、この手口を使うフィッシングサイトが再登場しました。ホストには、無料の Web ホスティングが利用されています。 このフィッシングサイトにアクセスすると、100 ルピー分のリチャージを無料でもらえるというメッセージがポップアップ表示されます。 このポップアップメッセージを閉じるとフィッシングページ本体に進みますが、このページは Facebook のログインページを偽装してお

寄稿: Avdhoot Patil、Ayub Khan、Dinesh Singh インドの Web サイトは、フィッシング攻撃者にとって安全な隠れ家になっているのでしょうか。詳しく理解するために、フィッシングサイトの作り方を見てみましょう。フィッシングの攻撃者が頻繁に使う手口としては、新たに登録したドメイン名でフィッシングサイトをホストする、正規の Web サイトに侵入してフィッシングページを設置する、あるいは Web ホスティングサービスを利用してフィッシングサイトをホストするなど、いくつかの方法が知られています。 ここでは、正規の Web サイトに侵入する 2 番目の