＊SSL証明書 | ネットバンキング詐欺が増加
サイバーセキュリティー・マレーシアによると、セキュリティーに関する知識が不足している人や、ネットバンキングに不慣れな人がネットバンキング詐欺被害に遭う例が多いとのことです。
確認された詐欺サイトの数は900サイトはあるとの事です。 電子メールに埋め込まれたサイトをクリックしないことを推奨している。
＊SSL証明書 | 「ビッグブラザーブラジル」詐欺の再来
Symantec社によると、ブラジルのテレビ番組「ビッグブラザーブラジル」を騙ったフィッシングサイトが再び発生しているという。今回もフィッシングサイトへ誘導し、ログイン情報を入力したユーザーは、フィッシング攻撃者に個人情報を盗まれ、なりすまし犯罪に使われてしまうという。
Symantec 社ではフィッシング攻撃を防ぐために、電子メールメッセージの中の疑わしいリンクはクリックしない、個人情報を送らない、セキュリティソフトウェアを頻繁に更新するなどといった対策を講じることを推奨している。
＊SSL証明書 | 中国で、オンラインバンクをターゲットにした大規模なフィッシング攻撃
McAfee 社のブログによると、中国において中国銀行のオンラインバンキングのユーザを狙ったSMSフィッシング攻撃が多数確認されているという。
今回の攻撃では「トークンの期限が切れたのでフィッシングサイトにアクセスして、トークンを再発行してほしい」といった内容のSMSフィッシングメッセージを送り、ユーザをフィッシングサイトへ誘導後にアカウント情報 (ユーザーID、パスワード、トークン) を入力させるという。
＊SSL証明書 | 地方銀行含む国内136行を狙ったフィッシング？
EMCジャパン株式会社によると日本国内の複数の金融機関を騙るメールや、それに関連する不正サイトの存在を確認したという。
今回の事例では、フィッシングメールに記述されていたリンク先が、個人情報を入力させるフィッシングサイトはなく、銀行の金融商品をもっともらしく紹介するサイトになっており、その中に記述されていた銀行のリンク先に、クレジットカード番号や携帯電話番号の入力を求めるフィッシングサイトが含まれていたという。
＊SSL証明書 | インドネシアの Facebook を騙るアダルト詐欺
Symantec社のブログによると、インドネシアのFacebookユーザを標的としたFacebookを騙るフィッシングを確認しているという。
フィッシングサイトには、インドネシアの有名セレブのアダルトビデオが見られるアプリケーションが利用できると書かれており、ユーザはこのアプリケーションにアクセスするためにログイン情報を入力するよう求められる。
Symantec 社ではフィッシング攻撃を防ぐために、電子メールメッセージの中の疑わしいリンクはクリックしない、個人情報を送らない、セキュリティソフトウェアを頻繁に更新するなどといった対策を講じることを推奨している。