Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2022年4Qのセキュ相談 - 「偽警告」「不正ログイン」関連が増加

情報処理推進機構(IPA)は、2022年第4四半期に同機構が設置する窓口へ寄せられたセキュリティに関する相談の状況を取りまとめた。「マルウェア検出の偽警告」や「不正ログイン」に関する相談が増加している。一方「Emotet」に関する相談は減少した。

同機構によれば、同四半期に対応したセキュリティに関する相談は2397件。前四半期の2262件から約6.0%増加した。4期連続で2000件を超える状況が続いている。

マルウェアに感染していないにもかかわらず、「偽アラート」で不安を煽り、製品やサービスなどの購入を迫る「マルウェア検出の偽警告」に関する相談は761件。前四半期の544件から約39.9%増加した。2020年第3四半期の677件を上回る件数となった。

外部に流出した「ID」や「パスワード」などを用いて第三者が正規の利用者になりすまし、「SNS」や「オンラインショッピングサイト」「クラウドサービス」などへアクセスするいわゆる「不正ログイン」の相談は62件。前四半期の47件から約1.3倍に拡大している。

宅配事業者や通信事業者などを装った「SMS(ショートメッセージサービス)」に関する相談は306件。前四半期の303件からほぼ横ばいだが、2期連続で300件を超えるなど引き続き多数の相談が寄せられている。「ワンクリック請求」に関する相談は、前四半期の31件を上回る39件だった。

(Security NEXT - 2023/02/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Apache Airflow」に情報漏洩の脆弱性 - アップデートで修正
ランサム被害で情報流出を確認、生産や納期に影響なし - トンボ飲料
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
JR九州グループ会社にサイバー攻撃 - 従業員情報流出の可能性
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会
寄付金申請サービス侵害、第三者が管理者権限を不正利用 - CAC