最近、フィッシング詐欺が欧米を中心に急増しており、日本においても同種の形態による被害が予想されている。フィッシング詐欺とは、銀行等企業からのメールを装い、メールの受信者に実在する企業の偽ホームページにアクセスさせて、そのページでIDやパスワード等を入力させ不正に個人情報を入手しようとする手口の詐欺だ。

そんなフィッシング詐欺は、身近なところにまで来ている。フィッシング対策協議会は2011年11月09日、セブン銀行を騙るフィッシングメールが出回っていることを明らかにした。

続きを読む

フィッシング対策協議会は2011年9月8日、PayPalを騙るフィッシングメールが出回っていることを明らかにした。

発表によると、2011年9月8日 14時 現在、一部の日本語のフィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だ。

続きを読む

あのクオリティに定評のあるGameloftの釣りゲームです！
ということで、期待大でやってみました！

続きを読む

Facebookに便乗したアダルト詐欺で被害が拡大したように、ソーシャル・ネットワーキング・サービス（SNS）での脅威が広がっている。
ソフォスが公開した2011年度版のセキュリティ脅威レポート」でも、SNSを標的にしたサイバー犯罪の増加が明らかになった。

続きを読む

フィッシング対策協議会は2010年8月27日、ソーシャル・ネットワーキング・サービス「GREE」を騙る、フィッシングメールが出回っていることを明らかにした。

続きを読む

JPCERTコーディネーションセンター（JPCERT/CC）は2010年4月8日、2010年1月1日から2010年3月31日までの間に受け付けた報告のうちコンピュータセキュリティインシデント（以下、インシデント）に関する業務報告を公表した。

■JavaScript埋め込みのWEB改ざんが2倍超
今回の業務報告では、インシデント「報告の件数」と「インシデントの件数」の用語を使い分けている。「報告の件数」は報告者から寄せられたWebフォーム、メール、FAXによる報告の総通数のうち重複する（同一の事象に関する）ものを除いた数を示し、「インシデント件数」は報告に係るインシデントが関係している対象システムをIPアドレスベースで計上した数を示している。

報告によると、JPCERT/CCが国内外の関連するサイトとの調整を行った件数は1,005件だった。前四半期と比較して約7割増加している。ここでいう「調整」とは、インシデントの拡大防止のため、フィッシングサイトが設置されているサイトや、改ざんによりJavaScriptが埋め込まれているサイト、ウイルス等のマルウエアが設置されたサイト、「scan」のアクセス元等の管理者および関係協力組織に対し、現状の調査と問題解決のための対応を中立的な調整機関の立場から依頼する活動だ。

システムへの不正侵入に関するインシデントは、809件だった。前四半期の372件から大幅に増加した。本四半期の報告のすべてが、Webサイトで公開しているファイルに不審なJavaScriptが埋め込まれる改ざんに関するものだった。これらは、前四半期から続く改ざんと同様の事例となっている。


JPCERT/CCは、国際的な連携の元でインシデント対応の調整を行う日本の窓口組織として、インシデントの認知と解決、インシデントによる被害拡大の抑止に貢献しているとしている。


■JPCERT/CC インシデントハンドリング業務報告（PDF形式）
■JPCERTコーディネーションセンター（JPCERT/CC）

■ITライフハック
■ITライフハック Twitter

■セキュリティ関連の記事をもっとみる
・PCが乗っ取られる？ PDF攻撃から身を守る8箇条
・組織的なサイバー犯罪や、政治目的のハッキング活動に警鐘
・WinもMac大規模アップデート 更新を忘れずに
・スパイは007だけじゃない 意外と地味な国家・企業のサイバースパイ