便乗するサイバー詐欺にご注意ください東日本大震災に便乗するサイバー詐欺にご注意くださいTweetPocket脅威情報2011.3.18サイバー犯罪者は、情報を探しているインターネットユーザーをだますため、自然災害を利用します。昨年のハイチ地震と同様に、今回の東日本大震災でもユーザーをだまして情報や金を引き出すオンライン詐欺が、既に多数見受けられます。具体的には、災害に関連する複数のフィッシングメールや、地震からわずか2時間で開設された詐欺サイトなどが確認されています。主なサイバー詐欺:サイバー犯罪者は、大きなニュースとなる災害や出来事を悪用し、ユーザーに罠を仕掛けてきます。彼らの目的は、金銭やクレジットカード情報、個人情報を盗み出すことです。1.偽の「寄付」を依頼するメールとWebサイト:送られてくる詐欺メールは、赤十字などの正規の救援団体からのメールを装い、被災者を支援するための寄付を依頼します。多くの場合、クレジットカード情報などの入力を求める偽のWebサイトへのリンクが記載されています。地震に関する情報をインターネットで検索している際にこれらの危険なサイトに偶然たどり着く可能性もあるため、注意が必要です。Labsでは、アクセス時にアドレスに問題がないように見えても、実際には疑わしいPayPalボタンが組み込まれたページにリダイレクトを行うWebサイトをいくつも確認しています。その他、被災者や支援者個人から送られたように見える、金銭的な援助を求めるスパムメールも数多く出回っています。以下にそのサンプルとして、被災者を支援する基金を立ち上げた「人道主義者」と称する女性が寄付を依頼するスパムを紹介します。2.悪質な動画・画像:詐欺師は、災害時の映像に悪質なリンクを埋め込むことで、脅威を拡散しています。地震や津波に関するニュースを検索する際には、マルウェアをPCにダウンロードするリンクをクリックしていたり、個人情報の入力を求めるフィッシングサイトにたどり着いたりする可能性があることを認識してください。最新ニュースを検索したときに表示される画像も危険なケースがあるため、注意して検索してください。3.ソーシャルメディア詐欺:今回の地震で、TwitterやFacebookなどのソーシャルメディアが災害時のコミュニケーション方法として、優れた手段であることに気づかれた方が多くいらっしゃるかと思います。それは、サイバー犯罪者も同様です。彼らの手法は、もはやスパムメールの送信や検索結果を危険なリンクで汚染するSEOポイズニングだけではありません。ソーシャルメディアを悪用し、偽の寄付依頼のメッセージやマルウェアへのリンク投稿を既に開始しています。被害に遭わないために:東日本大震災に関連して、一方的に寄付を依頼してくるメッセージやその中に含まれるリンクに注意してください。大げさな表現を使用しているものは詐欺の可能性が高いため、より注意が必要です。万が一クレジットカードなどの個人情報がサイバー犯罪者の手に渡ってしまった場合は、すぐにクレジットカード会社に連絡して状況を報告し、カードを使用停止にしてください。スパムメール、テキストメッセージ、インスタントメッセージで届く寄付の依頼、特に過度に切迫した依頼には絶対に応じないでください。ソーシャルメディアに投稿されたメッセージに注意してください。災害に関連する動画や画像と称するリンクに注意してください。短縮URLでリンク先がわからない場合はなおさらです。「.org」ドメインは誰でも容易に登録できます。「.org」ドメインを所有しているからといって、その組織が慈善団体とは限らないことを認識しておいてください。寄付を行う前には、必ずサイトのドメインが本物であることを念入りに確認することをお願いします。誤字脱字、おかしな文法などが見受けられるサイトから、寄付を行うことは絶対に避けてください。安全に寄付を行うために:東日本大震災における救援活動に寄付をしたい場合は、有名な国際組織のWebサイトから行うことを推奨します。マカフィーでは以下のサイトの安全を確認しています。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。