fsa 詐欺 phishing banking 最近、傾向が少し変わった spam が多くなってきている感じがします。
実際に不正送金も増えているのは確かなようで、金融庁も不正送金事案に対する注意喚起を出していました。
対策としては、金融系のサイトは「基本的にメールや SMS のリンクを経由して ID やパスワードを入力することは避ける」というルールを普段から徹底しておけば間違いありません。
インターネットバンキングによる預金の不正送金事案が急増しています。：金融庁
メールやショートメッセージサービス（SMS）、メッセージツール等を用いたフィッシングと推察される手口により、インターネットバンキング利用者のＩＤ・パスワード等を盗み、預金を不正に送金する事案が多発しています。令和４年８月下旬から９月にかけて被害が急増して以来、落ち着きを見せていましたが、令和５年２月以降、再度被害が急増しています。12月８日時点において、令和５年11月末における被害件数は5,147件、被害額は約80.1億円となり、いずれも過去最多を更新しています。
ntt 詐欺 phishing NTT が昨年からナンバー・ディスプレイの高齢者 (70歳以上) の無償化を実施していたので、実家の回線のナンバーディスプレイ無償化に申し込んでみました。
これは NTT 東西どちらでも申し込めるので、実家で固定電話を持っている場合には年末年始に手続きしておくと良いと思います。
ウェブページに案内があったので特殊詐欺対策サービス受付センタに架電してしまいましたが、申し込みについては NTT 東西の特殊詐欺対策ダイヤルに架けるのが良いようです。
あとは回線番号、契約者名、高齢者との続柄、現在の回線料金の支払い方法などをオペレーターに答えるだけなので 5 分ほどで手続きは終了です。
特殊詐欺対策をNTT東日本がお手伝いします！【NTT東日本公式】 | NTT東日本 | フレッツ光
2023年4月17日以降に「ナンバー・ディスプレイ」および「ナンバー・リクエスト」を新規でお申し込み頂いた際に、契約者が70歳以上である旨または70歳以上の方と同居している旨をお申し出頂いた場合、「ナンバー・ディスプレイ」および「ナンバー・リクエスト」の月額利用料および工事費を無料とします。
antispam phishing gmail Google がGmail へのメール配信を行う場合のガイドラインを発表していました。
このガイドラインが適用されるのは「Gmail アカウントに 1 日あたり 5,000 件以上のメールを送信する」という場合なので、基本的には一般の利用者には関係がありません。自分がプロバイダの中の人だったり、企業等の IT 担当者で自前のメールサーバを自分で運用している場合にのみ対応が必要な内容です。
† 参考
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | ニュース記事集 | Google、Gmailアカウントへメール配信を行う際のガイドラインを発表 2023/10/03
Googleは2023年10月3日、迷惑メール（フィッシングメール）への対策の一環として、Gmailアカウントへメール配信を行う際のガイドラインを発表しました。
2024年2月以降はガイドラインに沿った対応を行うことで、メールがGmailアカウントに確実に配信されるうえ、Gmailで送信レートが制限されることや、メールがブロックされたり、迷惑メールに振り分けられたりすることを防ぐことができる、としています。
phishing 詐欺 banking 住信 SBI ネット銀行の口座で振り込みをしようと思ったら、いつの間にか振り込みの認証方法がスマホ認証のみになってたのでメモ。
僕はしばらく前に切り替えをしていたので問題ありませんでした。
そういえば月初くらいに住信 SBI ネット銀行を騙るフィッシングメール*1が来ていたと思うのでその対策でしょうか。
【重要・緊急】振込受付方法制限のお知らせ | お知らせ | NEOBANK 住信SBIネット銀行
住信SBIネット銀行を名乗り、偽サイトに誘導してパスワード等を盗み取ろうとする不審なメールが発信されているとの情報が寄せられています。
この対策のため、当社では、4月4日（火）より、以下のとおり振込受付方法を制限いたします。
お客さまにはご不便・ご迷惑をおかけいたしますが、セキュリティ対策のため、何卒ご理解賜りますようお願い申し上げます。
phishing 詐欺 railways google 検索連動型広告を悪用してフィッシングサイトに誘導する手口がニュースになっていたのでメモ。
ユーザー視点から見ると「えきねっと」を検索すると、その結果のトップがフィッシングサイトへのリンクになってしまうのでかなり悪質です。
グーグル検索で偽「えきねっと」 悪用された広告枠、審査強化の訴え：朝日新聞デジタル
インターネットの「検索連動型広告」を悪用した詐欺が頻発している。昨年10月以降、JR東日本のサービス「えきねっと」をグーグルで検索すると、本物そっくりの偽サイトが画面最上部の広告枠に表示される問題が繰り返し起きた。
phishing npa 8 月からインターネットバンキングの不正送金が急増しているようなのでメモ。
特にフィッシングメールの数が増えたような感じはないので、何か新たな手口が開発されたとかでしょうか。
ネット不正送金が急増 8月から、フィッシングか ｜ 共同通信
警察庁は22日、インターネットバンキングでの不正送金被害が、8月から今月15日までに暫定値で254件（被害額約3億8200万円）と急増していると明らかにした。2022年上半期（1～6月）は145件（同約3億2100万円）だった。
phishing nta 
国税庁を騙るフィッシングが届いていたのでメモ。
調べてみると 8 月下旬頃から発生しているようです。
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | 国税庁をかたるフィッシング (2022/08/23)
国税庁をかたり、個人情報や Vプリカ発行コード番号等の入力を促すフィッシングの報告を受けています。
騙される人はあまりいないと思いますが、次々に新しい手口が出てくるので怪しい請求には常に気をつけておきましょう。
jpcertcc phishing JPCERT/CC がフィッシングサイトで悪用されたドメインに関する分析を公表していました。
悪用されているドメインは ccTLD では.cn が 7 割とぶっちぎりです。
（中国はネットの検閲や情報統制に熱心ですが、こういう詐欺情報の取締はザルなんですよね。）
gTLDでは、.org と.com で 2/3 を占めますが、.xyz,.top,.shop の 3 つで 2 割占めていて、あーやっぱりという感じの結果になっています。
ちなみに.jp ドメインが悪用される場合は以下のような 4 つの特徴があるようです。
紛らわしい場合が多いので、パスワードマネージャーを利用するなど、引き続き自衛に努める必要があります。
2021年に報告されたフィッシングサイトの傾向と利用されたドメインについて - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
フィッシングサイトの設置のために取得されたjpドメイン（対象のフィッシングサイトが確認された月に、登録されたjpドメインをフィッシングサイトの設置のために取得されたと判断）の特徴については、次の4点が挙げられます。
- ブランド名をドメインに含める：aplusl.jp, saisons.jp
- ブランド名をドメインに含めない：hsjhhfjk.jp, reihakls.jp
- セカンドレベルドメイン（SLD）に数字を含める：card020.jp, card030.jp
- 固有名詞の一文字を入れ替えたドメイン：registerb.jp, registerc.jp
phishing フィッシング対策協議会を騙るフィッシングが発生しているようです。
具体的な文面は以下のサイトに掲載されていますが、Visa Secure や Mastercard SecureCode を装ってカード情報を窃取するようです。
フィッシングの被害に遭うことを防ぐ為には、IDやパスワード、個人情報、クレジットカード情報をウェブサイトに入力する際には類似の詐欺がないかどうか入力する前に今一度、良く確認し、不審な点があれば直接問い合わせを行うなどの対策を日頃から心がけておく必要があります。
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | フィッシング対策協議会をかたるフィッシング (2022/05/06)
フィッシング対策協議会をかたり、クレジットカード情報等の入力を促すフィッシングの報告を受けています。
phishing フィッシング対策協議会がまとめている月次報告で2022 年 3 月のフィッシング報告件数が過去最高になっています。
最近、確かにフィッシングメールが多いんですよね。
Amazon、メルカリの多さは相変わらずですが、最近は特にau とJR系（モバイルSuica、えきねっと、Club J-WEST）は顕著に増えている感じがします。
フィッシング対策協議会 Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2022/03 フィッシング報告状況
2022 年 3 月のフィッシング報告件数は 82,380 件となり、2022 年 2 月と比較すると 33,769 件増加しました。
Amazon をかたるフィッシングは報告数全体の約 21.5 % となり、報告数、割合ともに減りました。次いで報告数が 10,000 件以上となったメルカリ、えきねっと (JR東日本) をかたるフィッシングの報告も含めた上位 3 ブランドで、報告数全体の約 55.0 % を占めました。また、1,000 件以上の大量の報告を受領したブランドは 18 ブランドあり、これら上位 18 ブランドでは全体の約 88.7 % を占めました。特に JR グループ系ブランドをかたるフィッシングが急増し、全体の約 21.1 % を占めました。
Academic[574]
Book[155]
Diary[522]
Disaster[101]
Foodlogue[1425]
Game[284] Goods[805]
Healthcare[341]
Hobby[32] IT[1195]
Military[343]
misc.[1570]
Mobile[510]
Music[38]
Neta[106]
News[95]
Photo[391]
RealEstate[120] Security[1178]
SEO Contest[36]
Software[634]
Tips[1886]
Travelogue[1238]
Web[675]
Work[193]
