Mathew Maniyara

共同執筆者: Avdhoot Patil フィッシングの攻撃者は、少しでも多くのエンドユーザーが飛びつきそうなワナを選ぶのが常です。2011 年 12 月には、インド映画『Bodyguard』（サルマン・カーン（Salman Khan）さん、カリーナ・カプール（Kareena Kapoor）さんが主演）の楽曲がワナとして使われました。サウンドトラックの評判が高いことから、多くのファンを標的にすればユーザーの個人情報を収集できる可能性が高くなると目論んだからです。このときのフィッシングサイトは、無料の Web ホスティングサイトをホストとして利用していました。 フィッシングサ

共同執筆者: Avdhoot Patil 詐欺師たちにとって、クリスマスのような大きいイベントはいつでも、フィッシングサイトに新しいワナを登場させる格好のチャンスです。先日のクリスマスも例外ではなく、今回は偽の宝くじやギフトが餌として使われました。このフィッシングサイトは、無料の Web ホスティングサイトをホストとして利用していました。 1 つ目の例は、有名なゲームブランドを詐称し、ユーザーにクリスマスギフトを進呈すると称しているフィッシングサイトです。サイトには、ユーザーがこのギフトを気に入ることを期待している、ぜひゲームを楽しんでほしいと書かれています。偽ギフトを受け

共同執筆者: Avdhoot Patil 携帯電話の通話時間を無料で進呈する と詐称するフィッシングサイトを、シマンテックは以前から確認していますが、2011 年 12 月にも、この手口を使うフィッシングサイトが再登場しました。ホストには、無料の Web ホスティングが利用されています。 このフィッシングサイトにアクセスすると、100 ルピー分のリチャージを無料でもらえるというメッセージがポップアップ表示されます。 このポップアップメッセージを閉じるとフィッシングページ本体に進みますが、このページは Facebook のログインページを偽装してお

寄稿: Avdhoot Patil、Ayub Khan、Dinesh Singh インドの Web サイトは、フィッシング攻撃者にとって安全な隠れ家になっているのでしょうか。詳しく理解するために、フィッシングサイトの作り方を見てみましょう。フィッシングの攻撃者が頻繁に使う手口としては、新たに登録したドメイン名でフィッシングサイトをホストする、正規の Web サイトに侵入してフィッシングページを設置する、あるいは Web ホスティングサービスを利用してフィッシングサイトをホストするなど、いくつかの方法が知られています。 ここでは、正規の Web サイトに侵入する 2 番目の

共同執筆者: Avdhoot Patil 中国語のフィッシングサイト で頻繁に使われている餌は、シマンテックにはおなじみのものです。たとえば、抽選で当たる豪華な「特賞」が、フィッシングの餌としてたびたび登場しています。2011 年 11 月の時点でも同じ手口は続いており、新品の iPad 2 を賞品にした例などが確認されています。このフィッシングサイトは、無料の Web ホスティングサイトをホストとして利用していました。 このフィッシングページは、中国語版ソーシャルネットワークのゲームアプリケーションを詐称していますが、最も注目に値するのは、ユーザー情報を入力しないう

共同執筆者: Avdhoot Patil 詐欺師たちがソーシャルメディアを利用してフィッシングを行う場合、新しいタイプのワナを仕掛けるために、偽アプリケーションがよく使われています。2011 年 10 月、「Maldivian App」という名前の新たな偽アプリケーションが出現しました。フィッシングサイトは、無料の Web ホスティングドメインでホストされていました。正規のサイトではこのようなアプリケーションは提供されていませんので、ご注意ください。 詐欺師たちは、このフィッシングページの作成に、いつも以上に創造的なアイデアと時間を注ぎ込んだようです。フィッシングサイトには

共同執筆者: Avdhoot Patil セレブを利用したフィッシングの勢いが止まりません。2011 年 10 月にはインドネシアの人気ロック歌手、 アフマッド・ダニ（Ahmad Dhani）さん がフィッシングの餌として使われましたが、同様に有名人を利用する手口として、今度はセレーナ・ゴメス（Selena Gomez）さんとデミ・ロヴァート（Demi Lovato）さんが狙われています。ファンの多い有名人は、フィッシング攻撃者にも人気の的です（受け手が多ければ多いほど、騙されるユーザーも多いと考えられるからです）。 今回の例では、有名な情報サービス Web サイトのロ

このブログの共同執筆者である Avdhoot Patil 氏に感謝します。 2011 年 1 月に、シマンテックはインドネシアの Facebook ユーザーを狙った アダルト詐欺 について報告しました。この詐欺では、インドネシアの有名セレブを隠しカメラで撮影したアダルトビデオが見られるアプリケーションがあると謳われていました。 攻撃者は最近、こうしたフィッシングサイトの餌として特定の有名人を使い始めているようです。インドネシアのアダルト詐欺ではこれまで、フィッシングページのアダルトビデオには有名人がランダムに使われるという印象があったので、従来とは傾向が変わってきたこと

このブログの共同執筆者である Wahengbam RobinSingh 氏に感謝します。 フィッシング詐欺者は常に、エンドユーザーを騙そうとして新しいアイデアを物色しています。シマンテックでは 8 月、複数の新しいトリックを利用する、あるフィッシングサイトを確認しました。そのフィッシングサイトは、有名なソフトウェア会社を装い、関連するソフトウェア製品を割引価格で販売すると謳っていました。そのフィッシングページでは、それらの偽の製品を「夏の特別価格」と銘打ち、2 割引で販売していました。ユーザーは、購入する際、請求先情報、個人情報、およびクレジットカードの詳細情報を入力するよう求めら

シマンテックでは、フィッシングの標的になっているブランドを追跡し、そのブランドの親会社が拠点を置く国での傾向を監視しています。過去 2、3 カ月では、ブラジルのブランドを標的とするフィッシングサイトが増加しており、5 月と 6 月には、その数がフィッシングサイト総数の 5 %を占めました。これは、前月比でほぼ 3 倍の増加率です。フィッシング用の Web ページは、ブラジルポルトガル語で書かれていました。これらのフィッシングサイトで最も多く狙われたブランドは、ある 1 つのソーシャルネットワークサイトでした。   確認された傾向について、統計上の特徴を以下に挙げます。