#SSL証明書 | Google Play に潜む偽物のファイナンスアプリ
フィッシング詐欺 Google の公式アプリストアである Google Play に、偽物のファイナンスアプリが紛れ込んでいることが明らかとなった。
これらのアプリはニュージーランド、オーストラリア、英国、スイスおよびポーランドの銀行 6 社、オーストリアの仮想通貨取引所であるビットパンダに偽装。
偽フォームを用い、クレジットカードの詳細情報やログイン認証情報が盗み出そうとするフィッシング詐欺が仕込まれていた。
#SSL証明書 | Yahoo! メールで楽天などのブランドアイコンを表示。フィッシングメール対策
ヤフーは、Yahoo! メールにおいて、メールセキュリティ強化を目的に、企業などのブランドアイコンを表示する取り組みを開始した。
送信ドメイン認証技術 「DKIM (DomainKeys Identified Mail)」 を利用し、メールがこの取り組みに参加する企業などの正当な送信元から送られているかを判断。
正当な送信元からのメールには、各企業などのブランドアイコンを Yahoo! メール上で表示する。
#SSL証明書 | 偽の Spotify メールで Apple ID 情報を盗み出すフィッシング詐欺
Spotifyの有料プランである「Premiumサービスに登録しました」という偽のメールを送り、ユーザーのApple IDを盗み出すという新手のフィッシング詐欺の存在が報告されている。
メールには誤ってSpotifyの有料サービスに登録されてしまった人向けの「購読をキャンセルするためのURL」が記されてる。
このURLにアクセスするとApple IDのログインページが表示され、ここでログインするとApple ID情報がハッカー側に盗み出されてしまう。
＊SSL証明書 | 偽の取引サイトに誘導、“仮想通貨のフィッシング詐欺”が徐々に活発化
これまでの仮想通貨関連のサイバー犯罪は、利用者のリソースを盗用し不正に発掘（マイニング）を行う手法が主流でしたが、直接的に通貨を窃取する手法が今後は拡大する。
国内の仮想通貨取引所に偽装したフィッシング詐欺を確認。
SSL証明書 ジオトラスト RapidSSL事業部
https://www.onlinessl.jp/index.html
＊SSL証明書 | Apple IDを1,600円で売買、フィッシング詐欺が多発するワケ
平均してApple IDは約15ドル（約1,600円）、米『Amazon.com』のアカウントは9ドル（約1,000円）、『Gmail』アカウントは約1ドル（約100円）で販売されていました。
こうした盗まれたアカウント情報が売買される背景には、これらが「なりすまし」や詐欺に利用できることがあります。
SSL証明書 ジオトラスト RapidSSL事業部
https://www.onlinessl.jp/index.html