Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通常のメールより感染成功率が10倍、SNS経由の攻撃に注意

Kaspersky Labは、SNS利用者を対象にサイバー犯罪から身を守るためのガイドラインを発表し、SNSの人気に便乗した攻撃で、一見合法的に見える攻撃に対しても油断しないよう呼びかけている。

SNSサービス「Facebook」において、5月15日に個人情報の詐取を狙ったフィッシング攻撃が発生していることから、防御策を取りまとめたもの。同社の調査によれば、SNSでは友人からのメールと混同されるため、通常のメールと比較し、SNSサービス経由の攻撃における感染成功率は10倍にも及ぶという。

こうした攻撃から身を守るための対策として、SNSサイトへアクセスする際に事前に登録したブックマークを利用したり、URLを直接入力するなどメール内のURLをクリックしないことのほか、個人情報の入力を安全なサイトと確認できた場合に限定したり、口座の入出金において不審な取引がおこなわれていないことを定期的に確認することなどを挙げた。

また受信したメールについても、自分宛に送信されているか、また自分以外にも受信者がいないか、誤字や不自然な言葉使いなど、フィッシングメールの特徴が含まれていないか確認することが大切だと指摘している。

さらに、定義ファイルを最新版へ更新したセキュリティ対策製品の活用、セキュリティパッチの適用、管理者権限によるログイン時の注意、データのバックアップを実施など、対策を呼びかけている。

(Security NEXT - 2009/05/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35%減 - 悪用URLは約23%増