【注意喚起】 ◆国税庁をかたるフィッシング (2024/01/11) (フィッシング対策協議会, 2024/01/11) https://www.antiphishing.jp/news/alert/etax_20240111.html 【インディケータ情報】■件名 - フィッシングメール - 税務署からのお知らせ【宛名の登録確認及…
【ニュース】 ◆「オムロン」かたる偽サイト - 無関係の腕時計型デバイスを販売 (Security NEXT, 2024/01/05) https://www.security-next.com/152422
【ニュース】 ◆女性向け人気衣料ブランドの偽通販サイトに注意 - SNS広告から誘導 (Security NEXT, 2023/12/25) https://www.security-next.com/152196/
security-log.hatenablog.com 【辞書】 ◆パスキーとは【用語集詳細】 (SOMPO CYBER SECURITY) https://www.sompocybersecurity.com/column/glossary/passkey 【ニュース】 ◆パスワードなくしてフィッシング詐欺一掃、パスキー導入の成果続々 (日経XTECH, 202…
【ニュース】■2022年 ◆Cloudflare、Twilioと同じフィッシング攻撃を受けるも完全回避 ハードキーが鍵 (ITmedia, 2022/08/10) https://www.itmedia.co.jp/news/articles/2208/10/news164.html ⇒ https://phishing-log.hatenablog.com/entry/2022/08/10/000000…
【ニュース】 ◆パスワードなくしてフィッシング詐欺一掃、パスキー導入の成果続々 (日経XTECH, 2023/12/19) https://xtech.nikkei.com/atcl/nxt/column/18/00001/08721/ 【関連まとめ記事】◆全体まとめ ◆FIDO (まとめ) https://phishing-log.hatenablog.com/…
【ニュース】 ◆中国発のロマンス詐欺「豚殺し」で100億円以上を資金洗浄した容疑で男女4人が起訴される (Gigazine, 2023/12/18 06:00) https://gigazine.net/news/20231218-pig-butchering-scam/
【ニュース】 ◆メルアカ乗っ取り被害、フィッシング攻撃の踏み台に - 京大高等研究院 (Security NEXT, 2023/12/15) https://www.security-next.com/151860
【ニュース】 ◆「東京都水道局」をかたるフィッシング - 「水道料金が未払い」と誘導 (Security NEXT, 2023/12/14) https://www.security-next.com/151949
【ニュース】 ◆フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識 (Security NEXT, 2023/12/14) https://www.security-next.com/151905
【図表】 出典: https://www.antiphishing.jp/report/monthly/202311.html 【公開情報】 ◆2023/11 フィッシング報告状況 (フィッシング対策協議会, 2023/12/12) https://www.antiphishing.jp/report/monthly/202311.html
【ニュース】 ◆「経産省サイバーセキュリティ課」をかたる偽電話が急増 (Security NEXT, 2023/12/08) https://www.security-next.com/151759
【ニュース】 ◆1世帯あたり5万円？ 給付金の手続き案内に見せかけたフィッシング攻撃 (Security NEXT, 2023/12/08) https://www.security-next.com/151805
【訳】FTC、2021年以降のソーシャルメディア詐欺による「驚異的な」損失を警告 【図表】 接触方法に基づく詐欺被害（FTC） 出典: https://www.bleepingcomputer.com/news/security/ftc-warns-of-staggering-losses-to-social-media-scams-since-2021/ 【要約…
【ニュース】 ◆AmazonとETC利用照会サービス偽るフィッシングが約7割、注意を (マイナビニュース, 2023/11/10 13:08) https://news.mynavi.jp/techplus/article/20231110-2815229/
【ニュース】 ◆フィッシング悪用ブランドトップは引き続きAmazon、マイナポイント関連の報告も (マイナビニュース, 2023/10/08 12:14) https://news.mynavi.jp/techplus/article/20231008-2786471/
【ニュース】 ◆Dropboxを悪用した新しいビジネスメール詐欺に注意 (マイナビニュース, 2023/10/02 07:29) https://news.mynavi.jp/techplus/article/20231002-2781743/ 【関連情報】 ◆Dropboxを悪用した新しいビジネスメール詐欺に注意 (マイナビニュース, 2…
【ニュース】 ◆三菱UFJ銀行を偽るフィッシングを確認、注意を (マイナビニュース, 2023/10/31 10:51) https://news.mynavi.jp/techplus/article/20231031-2807227/
【ニュース】 ◆MyJCBを偽るフィッシング確認、注意を (マイナビニュース, 2023/10/25 08:15) https://news.mynavi.jp/techplus/article/20231025-2800811/
【訳】インド、マイクロソフトとアマゾンの技術サポート詐欺師を全国的な取り締まりで標的に 【ニュース】 ◆India targets Microsoft, Amazon tech support scammers in nationwide crackdown (BleepingComputer, 2023/10/19 13:22) [インド、マイクロソフト…
【訳】マイクロソフト、すべての送信メールを迷惑メールとしてフラグを立てる悪質なスパムルールを無効化 【ニュース】 ◆Microsoft disables bad spam rule flagging all sent emails as junk (BleepingComputer, 2023/10/18 04:11) [マイクロソフト、すべて…
【ニュース】 ◆D-Link、従業員がフィッシング攻撃を受けて情報流出 (マイナビニュース, 2023/10/18 18:31) https://news.mynavi.jp/techplus/article/20231018-2795769/
【ニュース】 ◆URLに飾り文字などを含むフィッシングを確認、注意を (マイナビニュース, 2023/10/18 17:17) https://news.mynavi.jp/techplus/article/20231018-2795775/
【ニュース】 ◆セディナカードを偽るフィッシング確認、注意を (マイナビニュース, 2023/10/17 12:26) https://news.mynavi.jp/techplus/article/20231017-2794761/
【注意喚起】 ◆URL に飾り文字などが含まれたフィッシング (2023/10/17) (フィッシング対策協議会, 2023/20/17) https://www.antiphishing.jp/news/alert/decourl_20231017.html
【注意喚起】 ◆セディナカードをかたるフィッシング (2023/10/16) (フィッシング対策協議会, 2023/10/16) https://www.antiphishing.jp/news/alert/cedyna_20231016.html
【ニュース】 ◆アラメダ、フィッシング詐欺などで2億ドルを失っていた──元従業員がセキュリテイの甘さを証言 (CoinDesk, 2023/10/13 06:30) https://www.coindeskjapan.com/204397/
【訳】LinkedInのスマートリンクがマイクロソフトのアカウントを標的に攻撃を再開 【図表】 狙われたセクター（Cofense） フィッシングメール（Cofense） スマートリンクの構造(Cofense) 一般的なマイクロソフト・アカウント・フィッシング・ページ (Cofense…
【要約】 Googleは大量送信者向けのスパム対策ルールを厳格化し、2024年2月1日からGmailユーザーに毎日5,000通以上のメールを送信する送信者にSPF/DKIMとDMARCメール認証の導入を義務付けます。また、大量送信者はワンクリックで商用メールの配信停止ができ…
【図表】 キャンペーン・ターゲット（Menlo） オープン・リダイレクトの例（Menlo） リダイレクトチェーン（Menlo） キャンペーンで使用されたフィッシングページ（Menlo） 攻撃の概要（Menlo） 出典: https://www.bleepingcomputer.com/news/security/evilp…
