CAPTCHA詐欺 – TokyoBlackHatNews

malwarebytes.com 2026年5月26日 20:15

700以上の教育・技術系Webサイトが大規模なClickFixマルウェアキャンペーンで乗っ取られた

攻撃者は重大なGhost Content Management System （CMS）の脆弱性を悪用して、700以上の正規なWebサイトを乗っ取り、訪問者がマルウェアをインストールするWindowsコマンドを実行させるフェイクのCloudflare検証ステップを注入しています。 Webサイトの訪問者が自分のシス

techradar.com 2026年4月28日 02:41

「残念ながら言わざるを得ない：人間であることを確認するためにテキストメッセージを送らないでください」：専門家が偽の…を明かす

Infobloxの研究者が、被害者に高額な国際SMSの送信を促す長期間続くCAPTCHA詐欺を暴露被害者は知らず知らずのうちに数十のテキストを送信でき、攻撃者は電気通信の収益分配を通じて利益を得ながら請求が発生する防御は単純である：人間であることを「証明する」ためにテキストメッセージを送信しないこと偽のCA

cyberpress.org 2026年4月24日 18:47

サイバー犯罪者がCAPTCHAページを悪用してSMS料金を発生させる

新たに詳細が明かされた詐欺スキームは、偽のCAPTCHAページを悪用して、人々に国際テキストメッセージを送信するよう騙し、携帯電話の請求書に静かに料金を追加しています。 Infobloxの研究者によると、このキャンペーンはソーシャルエンジニアリング、テレコム詐欺、およびトラフィック配信システムを組み合わせて、被害者が