SNSのブランド偽割引、買い逃しへの不安を突く手口
サイバー犯罪者がFacebookやTikTokに偽の割引情報を投稿し、買い物客をフィッシングサイトへ誘導しています。サイトでは決済カード情報やワンタイムパスワードが盗み取られると、Group-IBが警告しました。 「Milk Dragon」(別名NaiLong)と呼ばれるこのフィッシングキットは、20
タグ: ワンタイムパスワード
新型Androidマルウェア「RatHat」、AIとADBを悪用して銀行認証情報とOTPを窃取
このマルウェアは、人工知能、アクセシビリティサービスの悪用、そしてAndroid Debug Bridge(ADB)ペアリングを組み合わせることで、銀行認証情報、決済用PIN、ワンタイムパスワード、ロック画面データを窃取します。 RatHatはスミッシングメッセージ、悪意のある広告、フィッシングサイト、サードパーティ
製品紹介:mSecureは単なるパスワード記憶にとどまらない万能保管庫
mSecureは、認証情報やその他の機密情報を保存するためのパスワードマネージャー兼データ保管庫です。iOS、Android、macOS、Windowsに対応しており、対応デバイス間でデータを同期できます。 このアプリはAES-256暗号化とゼロ知識アーキテクチャを採用しています。同社はアカウントパス
フィッシング・アズ・ア・サービス「JWR」、4カ国の銀行顧客を標的に
新たに確認されたフィッシング・アズ・ア・サービス（PhaaS）フレームワーク「JWR」が、巧妙なSMS詐欺を通じて銀行や決済サービスの顧客を標的にしています。 Cisco Talosによると、このツールキットを使えば詐欺実行者は被害者の入力をリアルタイムで監視でき、偽のログイン画面、決済画面、認証画面へと被害者を誘導
ハッカーがテレグラム・フィッシングでベラルーシの亡命活動家を標的に
研究者らは、テレグラムを悪用してベラルーシの亡命活動家のアカウント乗っ取りを試みる、極めて個別化されたフィッシングキャンペーンを発見しました。標的にはロシアやカザフスタンのユーザーも含まれていました。 デジタルセキュリティ団体Resident NGOが先週公開した2件のレポートは、この攻撃活動がリトアニア在住の少な
メッセージング詐欺のトレンドが示す攻撃の巧妙化とブロック強化
2025年、詐欺師たちは規模拡大に投資を注ぎ込みました。新たなルート、新たなツール、そしてより多くのメッセージ量が、企業が顧客との接点として利用するSMS、音声、チャットの各チャネルを流れました。こうした活動には資金が伴います。Communications Fraud Control Associat
製品紹介：Ente Authが2FAを暗号化、バックアップ、同期
2要素認証（2FA）はオンラインアカウントの本質的な保護層であり、Ente Authはデバイス間で安全に管理するのを簡単にします。 Ente Authは、2FA用のワンタイムパスコードを生成・保存するために設計された無料のオープンソース認証器アプリです。QRコードと手動入力による設定をサポートして
NordPass、個人アカウントのセキュリティ強化に向けた新しい認証アプリを公開
NordPass Authenticatorで安全なログインを簡素化 今日のデジ...