TokyoBlackHatNews

タグ: 支払い詐欺

helpnetsecurity.com

詐欺の新しい経済学：より安価に、より迅速に、より説得力を持たせて

詐欺はAI対応なりすまし、ソーシャルエンジニアリング、高度な攻撃手法により、Visaの2026年春期半年脅威レポートに従えば、最速で成長している消費者リスクの一つになりました。 犯罪者は信頼と第三者へ向けて努力を転向させる 詐欺には行動操作、断片化されたエコシステム、およびAIを使用して人々に自分自身で支払いを認可
bleepingcomputer.com

顧客ジャーニーの各段階で摩擦を追加せずに詐欺を防止する

詐欺防止とユーザーエクスペリエンスは長い間、対立する力として扱われてきました。セキュリティを強化すると正当なユーザーを疎外するリスクがあり、緩和するとアカウント乗っ取り、合成アイデンティティ、決済詐欺の扉を開いてしまいます。しかし、最新の脅威インテリジェンスプラットフォームはこの虚偽の選択を解体しています。 今日
malwarebytes.com

「iCloud ストレージがいっぱい」詐欺が戻ってきた。今度は支払い詳細を要求している

数ヶ月前、私たちはApple Store から削除されたアプリへのリダイレクトチェーンをトリガーした偽のクラウドストレージアラートについて報告しました。 写真を失うという脅迫は強力な誘い文句であるため、詐欺師はそれを使って個人情報と財務詳細を盗んでいます。 ガーディアンは、「iCloud ストレージがいっぱい」
theregister.com

Zephyr Energyがサイバー攻撃で70万ポンド喪失、請負業者への支払いが攻撃者のアカウントにリダイレクト

英国上場の石油・ガス企業Zephyr Energy plcは、請負業者への1回の支払いが静かに攻撃者管理のアカウントにリダイレクトされた後、サイバー事件により約70万ポンドが流失したことを認めました。 米ロッキー山脈地域資産開発に注力するテクノロジー主導の石油・ガス企業である同社は、木曜日に、米国子会社の1つが「極め
gbhackers.com

ハッカーがホテル予約システムを悪用してゲストに偽りの支払いリクエストを送信

ハッカーはホテル予約ワークフローをターゲットにして、旅行者に支払い詳細を渡させるため、実際の予約データと説得力のあるソーシャルエンジニアリングを組み合わせた技術を使用しています。 メッセージはホテル名、滞在日数、支払いステータスなどの実際の予約詳細を参照しており、合法的に見えます。疑いを招く代わりに、メッセージは日常