有名をブランドのロゴを使った画像を悪用する詐欺を「Pinterest」で確認(マカフィー) | ScanNetSecurity
2026.05.19(火)

有名をブランドのロゴを使った画像を悪用する詐欺を「Pinterest」で確認(マカフィー)

マカフィーは、「Pinterest」ユーザを狙った新種のソーシャル詐欺について、ブログで注意喚起を行っている。

脆弱性と脅威 脅威動向
マカフィー株式会社は5月21日、「Pinterest」ユーザを狙った新種のソーシャル詐欺について、ブログで注意喚起を行っている。Pinterestは、オンラインで収集した画像をブックマークツールを使用して仮想のボードに貼り付け(ピン)することで、他のユーザと共有できるSNS。2012年3月時点で1,300万人が利用している。確認された手口は、有名ブランドのロゴが付き「商品/ギフトカードを無償で進呈します」と記載された画像をクリックすると外部のWebサイトに誘導され、そこでカードや景品を受け取る仕組みを悪用するもの。

まず画像をボードに貼り付けるようユーザに促し、それからリンクをクリックさせてアンケート詐欺サイトに誘導し、被害を広げようとする。この種のサイトは、アンケートに記入するようユーザに促すだけでなく、アンケートとは無関係のサービスにも登録を要求して個人情報を引き出したり、危険なマルウェアをインストールすることもある。同社では、「うますぎる話には乗らない」「疑わしいピンは削除する」など5つの対策を公開している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

    スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

    セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

  4. 2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

    2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

  5. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

ランキングをもっと見る
PageTop