家族の合言葉を聞いてくる人は家族ではない — 仮想通貨なりすましSMS
仮想通貨取引所やウォレット会社を装ったSMSが「資産保護」を口実にリンクを押させます。リンクをたどると、ウォレットの復元フレーズを入力させる画面が出てきます。KISAが10月16日に出した注意喚告とAhnLab ASECの事例をもとに、今すぐやるべきことから整理しました。
すべての記事
セキュリティの基本
ショートドラマアプリが銀行アプリを消し、同じ見た目の偽物をインストールした
ショートドラマアプリで「アップデート」を押しただけなのに、数日後には銀行アプリが見た目だけ同じ改造版に入れ替わっています。セキュリティ企業ThreatFabricが公開したAndroidマルウェアHirudoを整理しました。なぜ通用するのか、今何を確認すればいいのかを書きました。
半額のコイン財布、リカバリーワードの下にカーボン紙が敷かれていた
定価の半額近くで売られたLedgerのハードウェアウォレットの中から、メーカーが製造していないチップが見つかったと報じられました。研究者らの分析によると、このチップは初期設定時に表示されるリカバリーワード24個を外部へ送信していました。機器をどこで買ったかがなぜそのままセキュリティになるのか、今何をすればいいのかを整理しました。
初期化しても残る — 半額「ウルトラ」スマホの裏地に縫い込まれたアプリ
サムスンやアップルの名前を掲げた超低価格Androidスマホの一部には、工場出荷時点から悪性アプリが入っていました。システム内部にあるため削除も難しく、初期化でも消えません。Bitdefenderの報告書をもとに、誰が該当するのか、今何をすればいいのかを整理しました。
雑居ビルの中に構えた「Googleの窓口」— アドレスバーまで描き込んだログイン画面
「Googleでログイン」を押したら、アドレスまで本物のGoogleの画面が出てきました。しかしその画面は、フィッシングページが画面の中に描き込んだ偽物でした。裏では人間がパスワードと認証コードをリアルタイムで受け取っていました。セキュリティ企業Islandのレポートをもとに、本物の画面と偽物の画面を分ける一点を整理しました。
まだ開いていないiPhone Duo予約、先に現れたページの正体
Appleの正式な事前予約は10月16日に開きます。それより先に「500ドルクーポン」を掲げた偽の予約ページが発見されました。アップデートを後回しにしたiPhoneは、このページを開くだけで攻撃が始まるという分析です。
新韓銀行の融資情報流出、自分の所得を知っている電話ほどかけ直す
新韓銀行で融資を検討した約2万5千人の名前・電話番号・年収・融資限度額が流出したと報じられました。相手が自分の情報を正確に知っているからといって、銀行員である証拠にはなりません。今すぐやるべきこと二つと、まだ分かっていないことを整理しました。
AIが覚えた偽の過去問、カスタマーサポートの番号が詐欺師につながった
ChatGPT・Gemini・Google の AI による概要が、偽のカスタマーサポート番号を本物のように教えてしまう手口が公開されました。研究者は名前を悪用された企業を少なくとも374社、偽の連絡先ページを数万件見つけました。AI がどうやって騙されたのか、電話をかける前に何を確認すればいいのかをまとめました。
財布をなくした日のように — ルックピン流出後に取り直す番号
メンズファッションアプリ「ルックピン」の運営会社レベル13がハッキングを認めました。最初に知らせたメール・電話番号のほかにも、住所、返金口座、注文履歴、海外通販の通関番号まで流出したことが確認されました。変えられない情報と、取り直せる番号を分けて、今日やるべきことを整理しました。
空欄が埋められた詐欺の台本 — 数学塾の情報流出の後にかかってくる電話
大峙洞（テチドン）をはじめ全国に支店を持つ数学塾「センガクハヌンファンソ（考える牛）」の試験予約サイトが侵入され、生徒の名前・学校・学年・生年月日と保護者の電話番号が流出した可能性があると報じられました。その情報を手にした人物が「お子さんがけがをした」と電話してきたとき何をすべきか、そしてまだ確認されていないことは何かを整理しました。
インストールファイルの代わりに『貼り付けてください』が出たら、その画面が詐欺です
認証バッジ付きの公式アカウントの広告を押したのに、インストールファイルの代わりにコマンドを貼り付けろという画面が出ました。貼り付ける手は自分の手ですが、出ていくのは自分のパスワード・メモ・仮想通貨ウォレットです。二日間で108件が投稿されたこの手口を、学校のロッカー一つで解きほぐします。
まだ発売もされていないゲームを設置してくれるという設置業者 — GTA 6
発売前のゲームの『流出版』と称して、100GBを超えるファイルが検索結果やコミュニティ、トレントに出回っています。インストールを押すとエラーが出て終わるように見えますが、その裏で遠隔操作・パスワード窃取・ファイル破壊プログラムが一度にインストールされます。ダウンロードする前に、そしてすでに実行してしまった場合に何をすべきかをまとめました。
「お母さんに頼まれた」という大人 — カンナムオンニ流出のあとに来る電話
美容医療アプリ「カンナムオンニ」の利用者21万9千人余りの情報が流出したと報道されました。名前と電話番号だけでなく、どの病院でどんな施術を相談したか、相談写真まで含まれています。その情報を手にした人が病院を装って電話をかけてきたとき、何をすべきかをまとめました。
廊下にもう一つ増えたロッカー — 偽ショッピングサイト11万9千件
広告で見かけた割引ショッピングサイトが、本物のブランドから写真も説明もカスタマーセンターの番号もそのまま持ってきていたという調査が出ました。確認されたアドレスだけで11万9千件あまり、名前を盗用されたブランドが4万4千社です。決済画面にカード番号を入力する前に何を見るべきかを整理しました。
FBI警告 — パスワードは渡っていないのにメールボックスが開かれる
リンクを押したら本物のGoogleログイン画面が表示され、ログインした後に出てきた青い「許可」ボタンを一度押しました。FBI IC3が9月1日に警告した手口です。パスワードは攻撃者に渡らないのに、メールとファイルは漏れ続けます。
マインクラフトサーバー1台を落とそうとして、インターネットを止めた大学生たち
ミライは大学生3人がゲームサーバーを攻撃するために作ったプログラムでした。ソースコードをインターネットに公開したその日から話が変わり、10年経った今も私たちのサーバーの扉を叩いています。