勝之0トレンドマイクロでは、継続してネット詐欺や不正プログラム拡散を狙う不正サイトの監視を行っています。ある「ポリスランサム」に似た手法を応用した詐欺サイトを確認しました。「ポリスランサム」とは、警察などの法執行機関を偽装し「ネット上で違法行為を行った」という名目の表示を行い、「罰金」を要求する手口です。このポリスランサムの手口をネット詐欺に応用した新たな金銭目的の攻撃が、日本にも流入していることになります。今回確認された詐欺サイトは日本の警察庁のサイトを偽装し、利用者が「幼児猥褻や動物虐待」の内容を含むコンテンツを閲覧した、という名目で「違反金」を請求します。カードが指定されています。件以上ブロックしました。タスクバーなどすべてを偽装する点があります。表示は実際にはすべてブラウザの全画面表示内の表示です。URL(www.npa.go.jp)がブラウザ上で表示されているように見えるため、利用者は正規サイト上でのメッセージのように誤解する可能性があります。スタートボタンをクリックしてもウインドウのクローズやスタートメニューの表示は行われません。ロックされ、操作できなくなったものと思い込んでしまう可能性があります。ブラウザの全画面表示を解除した状態の表示例です。すべてがブラウザ内での表示であることがわかります。3:ブラウザの全画面表示を解除した場合の詐欺サイトの表示例トレンドマイクロの調査では、この詐欺サイトへの誘導元はアダルトサイトであることがわかっており、動画再生や外部リンクの偽装、もしくは不正広告により詐欺サイトが表示されるものと推測されます。詐欺サイトの表示と共に警告音が再生される場合もあります。アドレス上に大量のドメインを登録する手口で作られており、詐欺サイトをホストしたドメインは変化を続けています。これらの手口は、既に確認されている日本を対象としたサポート詐欺サイトの手口とも似ています。サポート詐欺では多国語の展開が確認されていますが、今回の法執行機関を偽装する手口でも、ドイツ語やフランス語の同一デザインの詐欺サイトをトレンドマイクロでは確認しており、この点でも他のサポート詐欺との類似点が見出せます。6:ドイツ語の詐欺サイト表示例ワンクリック詐欺やサポート詐欺、当選詐欺、アンケート詐欺など、日本のインターネット利用者を狙うネット詐欺の手口では様々な新しい動きが見られています。よるフィッシング詐欺への誘導)を行っていた容疑者が国内で逮捕されたことが報道されたばかりですが、インターネット利用者から金銭や情報の詐取を目論むサイバー犯罪者は後を絶ちません。今後もネット詐欺の新しい手口を知り、騙されないようにする注意が必要です。■被害に遭わないためにはサイバー犯罪者はインターネット利用者の金銭や個人情報を狙い、次々と新しい手口を繰り出しています。これに対し、利用者は今回のようなネット詐欺の最新手口を知り、だまされないようにすることが重要です。警察からの警告など、法執行機関の権威を利用する手口は詐欺の基本と言えます。ネット上での行動の際には、最後にもう一度立ち止まって考える習慣を身につけてください。心がけだけでは見抜けない巧妙な手口も増えているため、セキュリティ対策製品を導入して守ることも必要です。参考:インターネットセキュリティナレッジ:ネット詐欺にだまされない5つのポイントhttps://www.is702.jp/special/2036/インターネットセキュリティナレッジ:ネット詐欺、予防のポイントと対処法をチェックhttps://www.is702.jp/special/2150/■トレンドマイクロの対策ネット詐欺に関連する不正サイトは「Webレピュテーション(WRS)」技術でアクセスをブロックします。技術により不正サイトへのアクセスをブロックできます。Edge」などのゲートウェイ製品によって、LAN内全体からの不正サイトへのアクセスを一括してブロックすることができます。台湾の機関を狙う標的型攻撃を確認。