Facebook上で友人になりすまし電話番号を窃取しようとする事例を確認(トレンドマイクロ) | ScanNetSecurity
2024.05.07(火)

Facebook上で友人になりすまし電話番号を窃取しようとする事例を確認(トレンドマイクロ)

トレンドマイクロは、同社のの脅威対策機関であるリージョナルトレンドラボが実際に確認した、Facebookアカウントの乗っ取り事例をブログで紹介している。

脆弱性と脅威 脅威動向
最初のメッセージ
最初のメッセージ 全 4 枚 拡大写真
トレンドマイクロ株式会社は5月28日、同社のの脅威対策機関であるリージョナルトレンドラボ(RTL)が実際に確認した、Facebookアカウントの乗っ取り事例をブログで紹介している。これは5月の初旬、RTLではユーザのFacebookアカウントに届く不審なメッセージについて調査を行った結果、攻撃者に乗っ取られたFacebookアカウントから、他のユーザをだますメッセージが送られていることを確認したというもの。

この乗っ取り攻撃では、まず、乗っ取られたアカウントの友人にメッセージが届く。受信者が返信すると続けてメッセージが届き、撮影作品の投票という名目で特定のURLへ誘導しようとする。投票ページとされているURLでは、「Yahoo写真連盟」というタイトルのWebページが表示される。このページには投票フォームがあり、携帯電話番号の入力を求められる。この攻撃で直接的に詐取されるのは携帯電話番号のみであるが、Facebookのメッセージにより誘導することで、携帯電話番号とFacebookアカウントが同時に入手されている可能性があり、攻撃者は複数の個人情報を併せることにより、別のより機微な情報の特定に繋げられる可能性も高くなるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  5. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  6. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  7. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  8. 「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢

    「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢

  9. セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

    セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

  10. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

ランキングをもっと見る