タグ: モバイルセキュリティ

malwarebytes.com

偽のApple Pay請求通知、定番のテクニカルサポート詐欺がスマホにも上陸

iPhoneユーザーを標的とした新たなテクニカルサポート詐欺が確認されました。偽のApple Pay通知を使ってユーザーを騙す手口です。 偽の警告を表示して被害者に電話をかけさせるタイプのテクニカルサポート詐欺は何年も前から存在していますが、今回発見されたページはスマートフォン専用に設計されている点が特徴です。

helpnetsecurity.com

偽の採用担当者、モバイルで企業の重要な認証情報を狙う

Zimperiumによると、有名企業の人事担当者になりすました詐欺師が面接日程調整詐欺を仕掛け、最終的に企業パスワードを盗み出す手口が確認されています。 攻撃者は「ブラウザ・イン・ザ・ブラウザ(BitB)」と呼ばれる手法を使用しており、これは採用フィッシングに関する以前の調査でCTM360が報告してい

helpnetsecurity.com

Meta、WhatsAppアカウントの安全性を高める新機能3つを追加

Metaは今回、より強固な二段階認証、見知らぬ番号からの着信に関する追加情報の表示、そして同一アカウントへの複数のパスキー登録を可能にする機能という形で、WhatsAppにセキュリティ強化策を新たに導入しました。 新たなアカウントセキュリティ機能(出典:Meta) 「WhatsAppでは、あなたの会話はあなたと相手

esecurityplanet.com

ToxicPandaの新バージョン「2.0」、Google Playを遮断し349種類の金融アプリを標的に

eSecurity Planet のコンテンツおよび製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら ToxicPanda 2.0は、感染したAndroid端末に対する攻撃者の遠隔操作をさらに深いレベルへと拡張しており

bleepingcomputer.com

WhatsApp、より強固な二段階認証と複数パスキーに対応

WhatsAppが、複数パスキーへの対応や、より強固な二段階認証機能を含む、いくつかの新しいアカウントセキュリティ機能の展開を開始しました。 このメッセージングサービスでは、指紋認証やFace ID、画面ロックコードを使った安全なログインのためにパスキーを追加する機能が既に導入されていましたが、今回のアップデートによ

malwarebytes.com

TikTokフィッシングの見分け方:偽のログイン画面と認証ページに注意

フィッシングページは必ずしも精巧に作られているわけではありません。ユーザーに信用させられるだけの見た目があれば十分なのです。TikTokを狙ったフィッシングは、アカウントに関して何らかの対応が必要だと思わせるメールやメッセージから始まるケースがよく見られます。アカウントが停止された、通報された、著作権違反が

esecurityplanet.com

Google Pixel、8月のアップデートで深刻度「高」のセキュリティ脆弱性を修正

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳細はこちら Google Pixelを利用しているユーザーには、またもや端末のアップデートを確認すべき理由ができ