daishiのヤマなしオチなしイミなしdaishiのヤマなしオチなしイミなし物欲の限り闘います。リストラされそう(笑)セキュリティ2008.12.16次の振り込め詐欺はエクスパック500いつものようにセキュリティホールmemoをチェックしていたのですが、最近は、エクスパック500を使用した振り込め詐欺が増えているようです。エクスパック500はA4サイズが余裕で入る封筒を使った全国一律500円の配送サービスですが、金融機関のATM振込や対面振込が規制強化されていることもあり、他の手段に移行したようです。エクスパックで現金を送るのは日本郵便が許容していないので、いずれはチェックされる可能性がありそうですが、現在はブラックリストを作るのが手一杯になりそうですね。NTT東西が注意を喚起」という記事が掲載されました。これは、第三者が契約者に成り済ましてボイスワープを契約して、ターゲットの電話番号にかかってくる電話をすべて乗っ取る、というモノです。NTTも通常は契約者確認をするのですが、契約者になりすまして契約したり、NTTを名乗って故障などを装い、契約者にボイスワープの設定を変更させるなど、ソーシャルエンジニアリング的な手法でボイスワープ契約に成功しているようです。毎月ボイスワープの利用料金を請求される顧客からの通話がすべて第三者のところに転送される前者はともかく、後者は致命的な問題となります。すべて収集されてしまいます。この手法はDNS偽装やhostsファイル改変による偽装サイト誘導など、フィッシング詐欺と同じです。電話番号というわりと信用の高いものでさえもフィッシング詐欺の対象となりうる、ということになります。電話を使ったサービスを行っているところでは、新たな脅威となりえますね。なりあがり投資奮闘記。