「アイスバケツチャレンジ」便乗詐欺に注意 - 基本的なセキュリティ対策を
ALS(筋萎縮性側索硬化症)の新薬開発に向けた運動として拡大した「アイスバケツチャレンジ」に便乗する詐欺が発生している。Kaspersky Labが明らかにした。
「アイスバケツチャレンジ」は、ALS(筋萎縮性側索硬化症)の新薬開発のために寄付するか、氷水をかぶる、あるいは双方を行う社会運動。行ったあとは2、3人の友人を指名するしくみで、著名人なども参加したことから注目され、賛否両論ありつつもSNSなどを通じて拡大した。
事件や事故、イベント、スキャンダル、新製品などインターネットで注目を集める話題は、これまでもフィッシングやマルウェアの感染活動など、たびたび悪用されており、「アイスバケツチャレンジ」についても、時間の問題と見られていたが、Kaspersky Labが実際に攻撃を確認したという。
同社が確認したケースでは、攻撃者のレベルはそれほど高くなく、未知の脆弱性や、未知のマルウェアなどを悪用する高度な攻撃ではなかった。セキュリティ更新プログラムを適用して脆弱性を解消し、セキュリティ対策ソフトを最新の状態にしていれば被害を防げるという。
一方で、寄付を口実に支払い情報を盗み取るフィッシングや、慈善活動を装い金銭を騙し取る詐欺が発生しており、リンクやビデオをむやみにクリックして騙されないよう注意を喚起。
寄付を行う場合は、メールやSNSなどに記載されたリンクからアクセスするのではなく、団体が信用できるものか確認した上で、団体のサイトへ直接アクセスして行うようアドバイスしている。
(Security NEXT - 2014/08/29 )
ツイート
関連リンク
PR
関連記事
倉庫管理システムに不正アクセス、関係者情報が流出か - マツダ
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD
1月はフィッシング報告数が6.2%増 - URL件数は減少
職員アカウントがフィッシング被害、情報流出のおそれも - 日大
予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
メルアカに不正ログイン、フィッシングの踏み台に - じほう
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
