ドメインなりすまし – TokyoBlackHatNews

WatchGuard VPNのフィッシングサイト、サーバーアドレス・ユーザー名・パスワードを窃取

サイバーセキュリティ研究者が、偽のソフトウェアダウンロードサイトを使ってWatchGuard VPNの認証情報を入力させるフィッシングキャンペーンを発見しました。この攻撃は、WatchGuardの公式サイトに似せたドメインを使ってなりすまし、VPNサーバーのアドレス、ユーザー名、パスワードといった機密情報を収集しま

gbhackers.com 2026年9月15日 22:49

Googleの新しい検索結果表示、クリック前にリンク先を確認しづらく

Googleは、通常の検索結果の一部のリンクを、不透明なgoogle.com/goto?url=…というリダイレクト経由で表示するようになりました。これにより、ユーザーがクリック前に独自にリンク先URLを確認する能力が低下しています。この変更は、大規模なスクレイピングにかかる技術的・金銭的コストを引き上げることを狙

malwarebytes.com 2026年9月15日 18:04

検索結果からBitrefillの偽決済ページへ誘導される詐欺が発生

Bitrefillは、Amazon、Deliveroo、Apple、Nintendoをはじめとする数千の人気店舗向けギフトカードを販売している正規企業です。eSIMやモバイルのトップアップも取り扱っており、同社のウェブサイトではこれらすべてを暗号資産で購入できます。今回の詐欺は、Bitrefillやその取り扱い

cyberpress.org 2026年7月27日 19:11

大規模キャンペーンがWindowsアプリ70種類になりすまし、偽のマルウェアダウンロードサイトを展開

大規模なドメインなりすましキャンペーンが、人気の高いWindowsアプリケーション70種類以上を標的に、偽のダウンロードサイトやドキュメントサイトを展開していることが判明しました。このインフラがマルウェア配布に転用される可能性があるとして懸念が高まっています。この攻撃活動では、そっくりなドメイン名、盗用したブランデ

techradar.com 2026年7月16日 01:13

LastPass、Bitwardenを狙う新たなフィッシングキャンペーンが発生 ― パスワード管理サービス利用者は詐欺に注意

攻撃者は偽のニュースレタードメインからのフィッシングメールでLastPassとBitwardenになりすまし、ユーザーを騙して偽のDocuSign文書に署名させようとしています被害者はMicrosoft DefenderとCloudflareによって既に危険と判定され、オフラインにされた悪意ある「コンプライアンス」