「真偽を確認する方法が限られる」モバイルへのフィッシング詐欺に注意(マカフィー) | ScanNetSecurity
2025.11.18(火)

「真偽を確認する方法が限られる」モバイルへのフィッシング詐欺に注意(マカフィー)

マカフィーは、モバイル環境におけるフィッシング詐欺対策についてブログで発表した。フィッシング詐欺において、モバイルデバイスでは真偽を確認する方法が限られるとしている。

脆弱性と脅威 脅威動向
マカフィー株式会社は5月11日、モバイル環境におけるフィッシング詐欺対策についてブログで発表した。フィッシングとは、正規の企業や組織を装ってメールを送信し、メール内のURLをクリックさせ、ログインデータのような資格情報を入力させるという詐欺行為。またスミッシング(SMiShing)はフィッシングの一種で、メールの代わりにテキストメッセージを送信する。どちらも詐欺師が個人情報を入手するための手口となっている。

こういったフィッシング詐欺において、モバイルデバイスでは真偽を確認する方法が限られるとしている。たとえば画面の大きさが限られているため、サイトのWebアドレスをすべて見ることができないため、Webサイトや送信者が本物かどうかを知ることが困難となる。また、モバイルデバイスは「常にオン状態」であるため、ユーザは受信したメールをすぐに読むことが多くなり、セキュリティの確認が忘れがちになる。モバイルデバイスにおいても、フィッシング攻撃によってマルウェアがデバイスにダウンロードされたり、不適切なコンテンツが表示される可能性がある。同社では、ブログで対策のポイントを紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  2. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  3. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  4. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

  5. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

ランキングをもっと見る
PageTop