iPhone 構成プロファイル悪用し不正アプリインストール、JC3 注意喚起
日本サイバー犯罪対策センター（JC3）は11月26日、通信事業者を装ったフィッシングへの注意喚起を発表した。
脆弱性と脅威
脅威動向
JC3では、通信事業者を装うSMSにより不正アプリをインストールさせ、ネットワーク暗証番号等を詐取するフィッシングの手口をAndroid端末に加えiPhoneでも確認しているという。
JC3は今回、各種設定を一括して行うためのiPhoneの構成プロファイルを悪用して不正アプリをインストールさせる手口を確認している。JC3が確認した手口では、通信事業者を装うSMSに従ってリンク先に進むと、通信事業者を装う構成プロファイル及びセキュリティアプリをインストールするよう誘導され、画面に表示されるメッセージに従って「インストール」や「許可」を押下することで、最終的に不正アプリのインストールが完了し、インストールした不正アプリを起動するとネットワーク暗証番号の入力画面となり、入力した情報が詐取される恐れがある。
JC3では被害に遭わないために、メールやSMSのメッセージに含まれているリンク先を安易にクリックしない、構成プロファイルのインストールが表示された場合には安易にインストールを許可しない、アプリのインストールは正規のアプリ配信サイト等の信頼できるサイトから行う、IDやパスワードを入力する際は信頼できる方法で表示した画面であることを確認した上で入力する等を挙げている。
《ScanNetSecurity》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
情報処理学会、高等学校情報科の全教科書の用語リスト公開
-
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
-
笛吹市商工会へのサポート詐欺被害、調査結果公表
-
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず