YouTuberを狙う偽スポンサー案件と「チャンネル認証」フィッシング
詐欺グループが、スポンサー提携先を探すブランドになりすまし、YouTubeクリエイターのGoogleアカウントを狙っています。 攻撃者はクリエイター本人の動画に言及した個別メールを送り、標的を精巧な偽のコラボレーションプラットフォームへ誘導します。クリエイターは一見ごく普通の案件契約のように手続きを進
タグ: 二要素認証
YouTubeクリエイターを狙うブランド案件詐欺の手口を解剖
YouTuberにとって、そのアプローチは日常的なビジネス連絡に見えるかもしれません。グローバルブランドからパーソナライズされたスポンサーシップのメールが届き、報酬について簡単なやり取りをした後、洗練されたコラボレーションプラットフォームへの訪問を促されます。しかし場合によっては、この一連の流れの裏に詐欺が隠
デンマークの国民ID制度で情報流出、880万人の個人データが露出
不正アクセスの主体は、ある企業が持つデンマーク国民登録簿への正規アクセス権を悪用。CPR番号を本人確認に使う現行の運用を見直す動きが広がる デンマークは、国民登録簿のセキュリティ対策の見直しを進めています。ある企業のアクセ
ドミノ・ピザの顧客を狙ったクレデンシャルスタッフィング攻撃
ドミノ・ピザの顧客から、「アカウントが第三者にアクセスされた」という内容のメールを受け取ったとの声が寄せられています。ドミノ・ピザは、社内システムが侵害されたわけではないと説明しています。顧客が別のオンラインアカウントで使っていたパスワードとメールアドレスの組み合わせが盗まれ、それを使って個々のアカウントに
iOS 27、なりすましリスク検知機能を導入
iPhoneは、従来型の端末侵害を回避する攻撃に対して強力な防御手段を新たに備えました。iOS 27では、正規の所有者が送金や、パスワード変更、その他のリスクの高い操作を実行するよう積極的に強要されている微妙な兆候を、インテリジェントに検知できるようになりました。Appleは先日、能動的なソーシャ
製品紹介:mSecureは単なるパスワード記憶にとどまらない万能保管庫
mSecureは、認証情報やその他の機密情報を保存するためのパスワードマネージャー兼データ保管庫です。iOS、Android、macOS、Windowsに対応しており、対応デバイス間でデータを同期できます。 このアプリはAES-256暗号化とゼロ知識アーキテクチャを採用しています。同社はアカウントパス
Google の「早期アクセス」が、悪意あるアプリの死角を生んでいる
Bitdefenderは、一見普通に見えるユーティリティアプリの中に、異例の権限を要求したり不審な挙動を示したりするものがあり、従業員のAndroid端末にインストールされた場合に深刻なセキュリティリスクとなり得ることを発見しました。
著作権詐欺集団、Instagramアカウントを凍結させて金銭を要求
BBCの報道によると、詐欺グループがMetaの著作権報告システムを悪用し、ユーザーのInstagramアカウントを凍結させたうえで、身代金を要求する事例が発生しています。 犯人はInstagramに虚偽の著作権侵害申し立てを行い、対象アカウントが自分の所有物ではない素材を使用していると主張します。この申し立てが繰
X Moneyの展開、パスワードリセット攻撃と関連か
Xは、決済サービス「X Money」の提供範囲が拡大したことを受け、攻撃者がアカウントを標的にしている可能性があると発表しました。 同社は現在、ユーザー宛てに送信された身に覚えのないパスワードリセットメールの急増について調査を進めています。X Moneyの展開拡大と時期が重なったことでアカウント乗っ取りへの懸念が
X Money開始後、Xユーザーにパスワードリセットメールが殺到
X Moneyの展開が始まったばかりですが、攻撃者はすでにXアカウントへの新たな侵入手口を試し始めています。 プラットフォームの新しい決済サービスがローンチされて以降、多くのユーザーがXから何度も身に覚えのないパスワードリセットメールを受け取ったと報告しています。これらのメッセージ自体は、同社のアカウント復旧プ
すべての記事を読み込みました