Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通常のメールより感染成功率が10倍、SNS経由の攻撃に注意

Kaspersky Labは、SNS利用者を対象にサイバー犯罪から身を守るためのガイドラインを発表し、SNSの人気に便乗した攻撃で、一見合法的に見える攻撃に対しても油断しないよう呼びかけている。

SNSサービス「Facebook」において、5月15日に個人情報の詐取を狙ったフィッシング攻撃が発生していることから、防御策を取りまとめたもの。同社の調査によれば、SNSでは友人からのメールと混同されるため、通常のメールと比較し、SNSサービス経由の攻撃における感染成功率は10倍にも及ぶという。

こうした攻撃から身を守るための対策として、SNSサイトへアクセスする際に事前に登録したブックマークを利用したり、URLを直接入力するなどメール内のURLをクリックしないことのほか、個人情報の入力を安全なサイトと確認できた場合に限定したり、口座の入出金において不審な取引がおこなわれていないことを定期的に確認することなどを挙げた。

また受信したメールについても、自分宛に送信されているか、また自分以外にも受信者がいないか、誤字や不自然な言葉使いなど、フィッシングメールの特徴が含まれていないか確認することが大切だと指摘している。

さらに、定義ファイルを最新版へ更新したセキュリティ対策製品の活用、セキュリティパッチの適用、管理者権限によるログイン時の注意、データのバックアップを実施など、対策を呼びかけている。

(Security NEXT - 2009/05/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「JPAAWG 5th General Meeting」、11月にハイブリッド開催
金融庁を名乗るフィッシング - 「法令でカードの認証が必要」とだます手口
「サイバーセキュリティ」認知度5割届かず - 3割弱が対策未実施
電子マネー「BitCash」の利用者狙うフィッシング - 「残高凍結」と不安煽る
ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い
スルガ銀のフィッシングに注意う- 本人確認を求める手口
「GMOクリック証券」を装ったフィッシングに注意
「未払い料金ある」「給水停止予告」とだます偽水道局のメールに注意
日本赤十字社のフィッシングに注意 - 実在する寄付サイトを偽装
りそな銀装うフィッシング - クレカ情報の入力求める