プラットフォームを越えて無料通話やチャットを楽しむことのできる「LINE(ライン)」が人気です。1億人を突破したと発表しています。台湾、タイ、インドネシアなどの東アジア地域を中心に海外の利用者にも広がるこのプラットフォーム。攻撃者の注目も集めているようです。LINE版、迷惑メッセージの事例についてみていきます。センター」は、昨年7月、「サクラサイト商法」について注意喚起を行いました。この手口は、サイト運営者側の人物が異性や芸能人などの「偽客(サクラ)」となって、利用者をだまし自身が運営するサイトに誘導。その上で、偽客とのメール交換を自身が提供する有料サービス上でやりとりさせることで不当に利益を上げようとしている悪質商法です。悪用された事例が観測されています。送られてきたサクラサイト商法の勧誘。アカウント、アイコンなどについてマスク処理を施してあります。rなど別のソーシャルメディアを使った事例も確認されています。含め、あらゆるコミュニケーション媒体にこのような攻撃が広がっていることを知っておく必要があるようです。■誘導される不正サイトにはスマートフォンアプリに偽装したサイトもサクラサイトへの誘導は運営実体のないソーシャルメディアサイトを装って「知人から招待状が届いております」というメッセージで誘導する手法も知られています。した事例の中には、サイトをスマートフォンアプリのように見せかける興味深いサイトへ誘導するケースも確認されています。確認された事例は、「Lin<省略>ge」、「Lo<省略>te」というそれぞれ異なる名称のアプリ配布を装ったページでした。アプリの名称こそ違うものの、いずれも同一アイコンを使い回していることが確認できます。Store」に似ていると感じるのではないでしょうか。この画像は、Android端末にて撮影しています。図2:「Lin<省略>ge」と称するアプリ配布を装ったページ(左)。インストール」というボタンが設置されています。このボタンをクリックしてみます。黄色枠に注目してください。アイコン上にインストール状況を示すかのようなステータスバーが表示されます。黄色枠は執筆者が追加したものです。インストール」は「開く」ボタンに変わります。図3:「Lo<省略>te」ページにおける「Appをインストール」ボタンをクリック一連の流れはアプリのインストールが成功したかのように感じます。これら処理においてスマートフォンには何らアプリのインストールは行われていません。アニメーション処理を使って利用者にアプリを利用しているかのような錯覚を狙っているに過ぎません。問わず同じような画面で錯覚を引き起こす事に成功しています。「開く」ボタンをクリックするとアプリ起動画面が表示され、次の画面に遷移します。入力項目から、攻撃者の狙いはサクラサイトへの誘導に加えて「メールアドレス」取得を目的としていた可能性を推測することが可能です。図4:「開く」ボタンクリック後の画面遷移。メールアドレスなどの登録が求められる画面この手口の最大のポイントは不正アプリを使用せずに、サイト上の表示だけでメールアドレスの取得をスムーズに促しているところにあります。攻撃者の目線で見れば、不正アプリ作成の手間を省いた上で、プラットフォームに依存せずに目的達成できる攻撃手法、と評価できます。ようなソーシャルメディアを選ぶ背景には、プラットフォームを越えて広告配信できるというメリットに注目している可能性も考えられます。魅力として、チャット(トーク)においてキャラクターの画像「スタンプ」が使えることを挙げる人もいると思います。「スタンプ」は無料で使えるものもありますが、その種類には限りがあります。アプリ中の「スタンプショップ」にて有料スタンプを購入しバリエーションを増やすこともできます。続いて紹介する事例は、このスタンプに目をつけた攻撃事例です。攻撃者は「無料」でスタンプを入手できると偽って、利用者に甘い誘惑を仕掛けてきます。Twitter上で確認されたその事例は、公式アカウントと思わせるようなアイコン、アカウント名、そしてツィート内容でフォロワー数、リツイート数を増やそうと仕掛けられたものでした。Twitterアカウントを収集し、さらなる攻撃への足がかり構築を狙っている可能性が考えられます。人気の台湾では別の手口が報告されています。Facebook上で確認されたその事例は、攻撃者の手によって準備された、スタンププレゼントと称するファンページからはじまります。聞き出そうと試みています。2つのソーシャルネットワークサービスの情報を利用者から聞き出し、組み合わせることによって、個人識別性の高い情報を作り出していることにあります。情報を聞き出し、個人識別性を高める方法は掲示板などにも紹介されています。した情報を参考した模倣犯も数多く存在していると考えられます。利用者としてはこうした悪質な手口が出回っていることを知っておく必要があるといえます。組み合わせた悪質なマーケティング手法を紹介する書き込み。採取された個人情報で、以下、広告業者が利用できる顧客属性が分析することができる。アカウントが他の業者へ販売することができる。ページは公開ページなので、登録された情報が自由に取得できるため、個人情報を悪用する業者の責任追及をしにくいことになる。使うことができるよう、様々な取り組みをしています。した運営側の努力と加えて、利用者自身による自己防衛を怠るべきではありません。安全利用にあたってのセキュリティ上の注意事項を「インターネットセキュリティナレッジ」にて公開しています。これに付け加え、迷惑メッセージに対する対策として以下の通り紹介します。検索を許可」をオフにする。検索を許可」を「オフ」で設定が可能です。新たに友人を追加したいときなど、必要に応じて「オン」にし、通常は「オフ」のまま使用することを推奨します。トークを遮断できる「ブロック」機能を使うもし、知らない人からメッセージが執拗に送られてくるようであれば、特定の相手からのメッセージを遮断できるブロック機能を活用することが有効です。リンクはクリックしない。セキュリティ対策製品の「Web脅威対策」/「ペアレンタルコントロール」機能を使う悪質なマーケティング活動を行う業者のほとんどは、ギャンブルや出会い系サイトまたは、不正アプリ配布サイトにつながっているケースがほとんどです。したサイトへの閲覧をブロックするセキュリティ対策製品の機能について確認し、活用することも有効です。Android」におけるペアレンタルコントロール機能によるブロック画面。利用する際には、保護者の方が子どものインターネットの利用に注意を払い、新しいサービスの利用にあたっては、あらかじめ子どもを守る設定をし、利用ルールを決めるようにしたいものです。