Facebookページのオーナーを標的とした詐欺行為が発生、セキュリティチームを装ったメッセージを送信しログイン情報を入力させるように仕向ける(ソフォス)
ソフォスは29日、Facebookのセキュリティチームを装ったメッセージを送信し、Facebookページのオーナーを標的とした詐欺行為が発生しているとして、注意喚起する文章を公開した。
脆弱性と脅威
脅威動向
この偽のメッセージは、「Facebookページのオーナーを保護するため、Facebook社が新しいセキュリティ機能を追加した」という内容となっている。Facebook社が、最近の乗っ取り行為多発に対して、「Fan Page Verification Program（ファンページ検証プログラム）」という（偽の）新機能を用意したとし、Facebookページのオーナーに、ログイン情報を巧みに入力させるように仕向けてくるという。
最終的にこのメッセージは、オーナーにリンクをクリックさせ、10桁のセキュリティコードを入力し処理を完了するように求めている。メッセージには、「このプログラムの対象となるのは、優れたコンテンツを提供している人気のあるFacebookページであり、あなたのFacebookページが対象になっている」と称讚する一方で、プレッシャーを与えるために、「オーナーがこのプログラムに応じない場合、問題のあるページと見なして削除する」「2013年5月30日までに操作を完了しないと、自分のページが永久に停止される」という文言も書かれている。
しかし実際には、情報を入力すると、自分のアカウントとページが乗っ取られ、自分のアカウントからスパムの送信や詐欺行為が別のFacebookユーザーに対して実行される恐れがあるという。
「操作を完了しないと、ページを削除する」……Facebookのセキュリティチームを騙った詐欺
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃
-
認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR
-
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題