メルマガ:憂国通信
タイトル:憂国通信  2022/01/13


👅Amazon最多やはり敵性邪悪犯罪国だった!フィッシングメールほとんどが中国発と判明

🗣️Twitter社員👉🏻中国を支那と書いたら削除アル👤
https://blog.goo.ne.jp/warabidaniyuukoku/e/bc5edaf2d05020d09e56bf9a0b212357
---------------------------------------------
👥ほぼ中国のサイト。現役探偵の調査で判明した「フィッシングメール」の恐ろしい実態
https://www.mag2.com/p/news/524368

👀最も多かったのは、「Amazon」、次に「楽天ショッピングとクレジットカード」「visa」「三井住友カード」「三菱UFJニコス」と続いた。

もちろん、これは取材のために安全な配慮をしたうえでクリックしたものであるが、このリンク先はビジュアル的な偽装をしてはいるが、URLはなんと「anazon.co.ip.needard.shop」となっている。

真正なamazonであれば、「amazon.co.jp」と表記される。「アマゾン」を「アナゾン」にしてユーザーを錯誤させて情報を盗み取ろうというわけだ。
---------------------------------------------
👁️Amazonからの「なりすましSMS」は 騙される可能性が極めて高いフィッシング詐欺!!…
https://asahi.5ch.net/test/read.cgi/newsplus/1605318961/

👣なんとなくSMSを整理していたら、Amazonから謎のSMSが届いていたことに気がついた。「アカウントが一時停止されました」だとか「ポリシー違反が検出されました」とか、穏やかじゃ無いことが書かれている。
---------------------------------------------
🧟‍♀️Amazonのサクラレビュー対策でアカ凍結された中国の越境EC会社、売上が45分の1に
https://asahi.5ch.net/test/read.cgi/newsplus/1626081946/
---------------------------------------------
🧟‍♂️詐欺ストアを助長してきたのはAmazonだろ
コンビニのフランチャイズ展開と一緒だよほとんど詐欺レベル
---------------------------------------------
💢生駒里奈「人生で一番悔しい」 フィッシング詐欺の被害に、悪質手口の詳細明かす
https://hayabusa9.5ch.net/test/read.cgi/mnewsplus/1612522324/

🆘今年1月、生駒が愛用する通販サイトからメールが。「アカウント更新のため、クレジットカードの情報をもう1度入力してほしい」との内容だった。生駒は「更新してください、じゃないと使えませんよみたいな。引き落としされませんってなって」と回想。特に疑うことなく、情報を再登録した。

 数日してクレジットカードの使用明細を見ると仰天した。「ウソでしょ、何この買い物!」。身に覚えのない買い物の履歴が記載されており、総額は15万円だった。
 ---------------------------------------------
❌【フィッシング詐欺】佐川偽サイト相談急増 再配達を受け付けるSMSに注意を
https://asahi.5ch.net/test/read.cgi/newsplus/1545527592/

⚠️佐川急便などの名前をかたり再配達を受け付けるショートメッセージサービス(SMS)から
偽サイトに誘導される「フィッシング」について神奈川県内の消費相談が増えている。
県によると県内自治体の窓口に寄せられた相談は7月以降、把握しているだけでも約100件にのぼり、
盗み取られたカード情報による金銭被害も発生している。
---------------------------------------------
🃏クロネコを装うメール来てたな
文章に不自然なところないし、だまされてもおかしくないわ
(配信元アドレス確認すれば分かるけど)
---------------------------------------------
💸【フィッシング詐欺】「Apple IDアカウントを回復してください」 Appleかたるフィッシング詐欺メール拡散
https://asahi.5ch.net/test/read.cgi/newsplus/1525744723/

💣メール本文には「アカウントを安全に保ち、盗難などのリスクを防ぐため、アカウント管理チームによってアカウントが停止されています」などと書かれ、指定のURLにアクセスしてアカウントを復元するよう求める文章が書かれている。
---------------------------------------------
🧨「警告!!パスワードの入力は数回間違いました」 iCloudかたるフィッシングメールに注意
https://asahi.5ch.net/test/read.cgi/newsplus/1552185837/

🦂メール本文には、「お客様はウェブサイトでAppleにログインした時にパスワードの入力は数回間違いました」
「最近iCloudへサインインを行ったことがなく、他者が違法にお客様のアカウントを使用していると考えられる場合は、
確認を完了するにはここをクリック」などと書かれ、フィッシングサイトに誘導するという。
---------------------------------------------
🦟楽天を名乗るフィッシングメールが出回る
https://asahi.5ch.net/test/read.cgi/newsplus/1561657866/

🌩️「【重要】楽天株式会社から緊急のご連絡」という件名で、楽天からの連絡を装って楽天IDやパスワードを詐取するフィッシングメールが出回っているとし、
日本サイバー犯罪対策センター(JC3)が6月25日までに、複数回にわたって注意を呼び掛けている。
---------------------------------------------
💥KDDI「au」装うフィッシング攻撃に注意 - 「不正デバイスを検出」と不安煽る
https://asahi.5ch.net/test/read.cgi/newsplus/1593067211/

🔥問題のフィッシングメールでは、「サインインの試行がブロックされました」「2つの不正なデバイスを検出したため、au IDをロックしました」などと説明。アカウントのロック解除を口実に偽サイトへ誘導しようとしていた。
---------------------------------------------
🌪️ツイッター乗っ取り、社員へのスピアフィッシングで社内システム侵入
https://egg.5ch.net/test/read.cgi/bizplus/1596174247/
---------------------------------------------
☔社員自体に工作員がいるだろ

😈Twitterの大規模アカウントハッキング、FBIが捜査開始
https://egg.5ch.net/test/read.cgi/bizplus/1594943022/

👿ツイッターでビットコイン詐欺、オバマ氏やゲイツ氏のアカウント悪用
https://egg.5ch.net/test/read.cgi/bizplus/1594866277/
---------------------------------------------
🦥ヨドバシカメラのAndroidアプリに脆弱性 フィッシングサイトなど任意のURLへのアクセスに使われる恐れ 
https://egg.5ch.net/test/read.cgi/bizplus/1599455715/

👹ヨドバシのAndroid版アプリには、Androidの「Intent」という仕組みを利用して、他のアプリから送られてきたURLにアクセスする機能がある。しかし、同アプリにはリクエストの発行元を制限せず、任意のアプリからIntentを受け取って任意のURLへアクセスを行ってしまう、アクセス制限不備の脆弱性があるという。

第三者がスマートフォンに対し遠隔操作を行い、同アプリを経由することで任意のWebサイトにアクセスすることも可能なことから、JPCERT/CCはフィッシングなどの被害にあう可能性があるとしている。
---------------------------------------------
👺「二回目特別定額給付金の特設サイトを開設しました。」総務省を装うフィッシングメールが早速登場
https://asahi.5ch.net/test/read.cgi/newsplus/1602739169/

🤡誘導先の偽サイトでは、総務省やマイナンバーカードのリンクが貼られた申請フォームが表示され、
氏名や生年月日の入力、通帳やキャッシュカードの画像をアップロードするよう求められるとしている。
---------------------------------------------
💩【政府機関の末尾は「.go.jp」】厚労省をかたるフィッシングメールに注意 新型コロナの「現在の状態をお登録ください」と偽サイトに誘導
https://asahi.5ch.net/test/read.cgi/newsplus/1629033972/

公開された偽装メールは、「【重要】新しいコロナウイルスの発生の予防と管理」という件名で、情報登録の協力と称して偽サイトに誘導する内容となっています。あくまで一例であり、これ以外の件名・内容が使われている可能性があります。
---------------------------------------------
👻「Google ドライブ」を悪用したフィッシング詐欺が急増中、メールの監視をすり抜ける新たな手口の中身…完全なブロック方法は存在しない
https://asahi.5ch.net/test/read.cgi/newsplus/1604572618/

💀Google ドライブの初期設定では、特定のファイルをほかのユーザーと共有するよう設定すると、そのユーザーに通知が送られるようになっている。仕事でプレゼン資料や新プロジェクトの概要を確認してもらいたい場合には便利な機能だが、一方で狙った相手に不正なリンクを見せる格好の手段にもなりうる。

犯罪者たちは膨大な量のGmailアカウントのリストを利用したようで、ここ数週間でかなりの数の被害が報告されている。『WIRED』UK版でもこのフィッシング通知を受け取ったことがあり、そのうち1件にはロシア系の名前のGmailアカウントによって作成されたGoogle スライドのファイルへのリンクが含まれていた。
---------------------------------------------
☠️ドコモ名乗るフィッシング詐欺に注意を 被害は約1200人で1億円 
https://asahi.5ch.net/test/read.cgi/newsplus/1633174766/

👽NTTドコモによりますと、先月30日から1日にかけて「ご利用料金のお支払い確認が取れておりません。ご確認が必要です」などとドコモのお客様センターを名乗るショートメッセージが利用者のスマホに届いたということです。

記載されたリンク先をクリックすると、不正なアプリのインストールを促され、4桁の暗証番号を入力すると、気付かないうちにアップルストアなどで使えるギフトカードを購入させられます。

会社では、何者かが暗証番号を悪用し不正にギフトカードを購入させるフィッシング詐欺だとしていて、被害はおよそ1200人、総額は1億円にのぼり全額を補償することにしています。
---------------------------------------------

ブラウザの閉じるボタンで閉じてください。