認証情報盗難キャンペーン、偽の招待状を使用して米国企業を標的に
大規模なフィッシングキャンペーンが現在、米国の組織を標的としており、偽のイベント招待状を利用して認証情報を盗み、ワンタイムパスワード（OTP）を傍受し、正当なリモート監視・管理（RMM）ツールをデプロイしています。 攻撃は、被害者が悪意のあるリンクをクリックし、Cloudflareなどの信頼できるプロバイダがホストし
タグ: 詐欺メール
本物のApple通知がテックサポート詐欺を助長するために使用されている
詐欺師は、正規のAppleアカウント通知メールを悪用して、被害者に偽のテックサポート番号に電話をかけさせる方法を発見しました。 BleepingComputerのレポートによると、詐欺師はAppleアカウントを作成し、個人情報フィールドにフィッシングメッセージを挿入します。その後、アカウントを変更することで、Ap
「荷物が到着しました」メールが遠隔アクセスソフトウェアを隠している
DHLになりすましたメールの添付ファイルには、事前に設定されたSimpleHelpリモートアクセスツールへのリンクが含まれています。これはネットワークを探索し、データを盗み、追加のマルウェアを配布するための理想的な出発点です。 ドイツの産業用スペアパーツおよび機器サプライヤーは、DHLからのものと思われるメールを
「iCloud ストレージがいっぱい」詐欺が戻ってきた。今度は支払い詳細を要求している
数ヶ月前、私たちはApple Store から削除されたアプリへのリダイレクトチェーンをトリガーした偽のクラウドストレージアラートについて報告しました。 写真を失うという脅迫は強力な誘い文句であるため、詐欺師はそれを使って個人情報と財務詳細を盗んでいます。 ガーディアンは、「iCloud ストレージがいっぱい」
クレジット・リソース・ボルト：このクレジットメールがなぜ詐欺アラームを鳴らしたのか
詐欺師以上に私を苛立たせるものがあるとすれば、それは詐欺のように振る舞いながら法律の線引きの直前に留まっている企業です。彼らは長年にわたって顧客を失望させ続けることができます。 そのため、Malwarebytes Scam Guardがウェブサイトをフラグ立てする際に過度に慎重である可能性があると考える人もいま
フィッシャーがライブチャットツールを悪用してSaaS型攻撃で機密データを盗む
サイバーセキュリティ研究者は、機密情報を盗むために正当な顧客サービスチャットツー...
フィッシャーは「無料歯ブラシ」メールでIPv6のトリックを使い詐欺リンクを隠す
ユナイテッド・ヘルスケアを装ったフィッシングメールで繰り返し使われる手口は、無料...
Tycoon 2FAの内部：グローバルフィッシング作戦の破壊
ResecurityはTycoon 2FAの破壊への貢献を誇りに思っています。こ...