フィッシング関連

→セキュリティ関連

→マルウェア

一般†

• Twitter歴14年の僕でも引っかかった「最新型フィッシング詐欺」の手口｜コブラ 2025.12

• 「なにこれ身に覚えないねんけど詐欺？不正ログインされた？」→まるでApple公式のようなデザインで身に覚えのない請求メールが届いて「途中までID打ち込んでた...」 - Togetter 2025.11

• 誰もがフィッシングサイトを作れる時代に？フィッシングツールキットで作られたファイルやサイトを解析 - MOTEX TECH BLOG 2025.10

• Microsoftが「給与振込口座がいつの間にか見知らぬ口座にすり替えられる」給与海賊(ペイロールパイレーツ)というサイバー攻撃について警告 - GIGAZINE 2025.10

• Cookieを許可したらアカウント情報が流出!? パスワード自動入力を悪用した攻撃に注意 - PC Watch 2025.8

• 最新 詐欺メール図鑑：この文面を見たら要警戒！ 10通の実例を紹介【読めば身に付くネットリテラシー】 - INTERNET Watch 2025.6

• PayPayのフィッシングが簡単すぎた話｜j416dy 2025.6

• 仰天のフィッシング新手口　送信元は本当にGoogle、送信ドメイン認証もパス | 日経クロステック（xTECH） 2025.5

• 攻撃者はいかにしてフィッシングサイトを隠すか？（インターンシップ体験記） - NTT Communications Engineers' Blog 2023.10

• Dockerで始めるフィッシングキットの収集・分析 - Qiita 2022.1

• SenderIDやDomainKeysの解説とその問題点
• DomainKeysの解説@e-Words
  • フィッシング対策として有効と言われている技術。メールに電子署名をくっつけて送るようにする。
• 本物と偽者のサイトを組み合わせるフィッシングの手口
• 攻撃対象を特定する「パーソナライズド・フィシング」、米Cyotaが警告 2005.5.17
• 巧妙になるフィッシングの手口，米国ではメールを信用できない状況に 2005.5.12
  • 米国ではフィッシングが“全盛"
  • メール・サービスを信用できないような状況になっている
  • フィッシングの手口が巧妙になり，フィッシング・サイトかどうかを手動で確認することが難しくなっている
  • アドレス・バー確認やSSL証明書の確認では100%安全とは言えない
    • JavaScriptを使って，アドレス・バーの部分に偽のアドレスを表示させることが可能
    • ブラウザにXSS脆弱性があれば，本物のサイトのアドレス・バーと錠マークをブラウザに表示させて ブラウザ・ウインドウの部分だけに偽のコンテンツを表示させることが可能

ネット証券口座乗っ取り問題†

• HHKB 裏HISTORY 第一章 後編| PFU 2025.9

• ワンタイムパスワードは原則禁止へ、日本証券業協会が証券口座乗っ取り対策の新指針 | 日経クロステック（xTECH） 2025.7
• 証券会社のセキュリティはどうあるべきか　「2要素認証」対応の課題 - Impress Watch 2025.6
• もし今、先生がゼロから新しく証券会社や銀行のオンラインサイトを設計するとしたら、認証周りはどのように設計しますか？パスキー一択ですか？ | mond 2025.6

• 今、フィッシング詐欺で世界で一番狙われている国は「日本」。その背景にAI【読めば身に付くネットリテラシー】 - INTERNET Watch 2025.5

• SBI証券のフィッシングメール・サイト #スミッシング - Qiita 2025.5

• 【２段階認証が破られる】証券会社の不正アクセスはリアルタイムフィッシングが使われている - YouTube 2025.5
• AiTM攻撃とは？ 10分でわかりやすく解説 | ネットアテスト 2024.11
  • フィッシングの一種だが、通常の多要素認証も突破する

最新の50件