巧妙化続くサポート詐欺、窓口相談は前年度の約1.6倍
誘導先のページで表示させる「偽警告」については、「Windows」のロゴを不正利用している点に大きな変化は見られないが、最近はブラウザの全画面で「偽警告」を表示したり、複数のダイアログが重なるように表示するケースが確認されている。
マルウェアのスキャンをしているようなアニメーションを最初に表示したり、拡大と縮小を繰り返す動きのあるメッセージや、ファイルコピーを連想させるアニメーションなどの演出も行っている。
変わった手口としては、2023年8月から9月ごろにかけて、警告画面に電話番号を表示せず、ダイアログに電話番号を入力させたり、有人対応のチャットを使用するケースも見られたが、最近あまり見られないという。
また端末利用者を惑わす手口として「マウスカーソル」を非表示にしたり、表示領域をクリックすると全画面表示になり、警報音が鳴るよう細工が施されているケースも確認されている。
「偽警告」で「サポート先」などと表示される攻撃者の電話番号については、以前「050」から始まるIP電話が多く悪用されていた。最近は米国の国番号である「010」から始まる国際電話が中心となっている。また2024年4月には、国内携帯電話で利用される「080」なども悪用されていた。
(Security NEXT - 2024/08/30 )
ツイート
関連リンク
PR
関連記事
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
49システムで情報流出、横展開など確認 - ユミルリンク
バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
メール配信システムで契約者情報が流出 - ラクスグループ会社


