TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#644 使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」|月曜 おーはる09:18 2024年8月12日 635再生 問題を報告する 再生する シェアする AI目次IP電話から国際電話へ変化した詐欺の手口チャットサポート詐欺の最新手口と対策とは国際電話利用の増加の背景にある理由とは地震の被害と日常への願い今後の放送予定とAIとのコラボAI文字起こし(β版) # オープニングトーク 今日の10分、セキュリティラジオ ようこそ、今日の10分、セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は、見習いセキュリティエンジニアである私、大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いします、ということでね 今日もVoicyさんのハッシュタグから 価値観の違いに気づいた時ということで 人それぞれ持っているものですけれども 大春さん、何か違うなと思ったことって何かありますか? そうですね、価値観の違いってなると やっぱりよくバンドとかの解散理由みたいな感じで 音楽性の違いみたいなのありますけど やっぱり音楽の好みとか 僕の友達とかでもそうなんですけど 全く違うというのもあったりするので そのあたりとかは大きな違いが出てくるのかな というのは思ったりしますけどね まあね、趣味というか好みというか それは違いがあると思うんですけど そうですね、価値観の違いというよりも 価値観が変わっていくなって思ったのが 実は先日というんですかね 地震がありまして 宮崎も非常に大きな揺れを感じたということと 元々なんですけども僕も現場に居合わせておりまして 被災をしてしまったんですが 本当にですね、もしかしたらこれやばいんじゃないかっていう 命の危険を感じる瞬間がありまして なんとか大きな怪我もなくやり過ごしたんですけど そういった経験をするとですね やっぱり価値観として 命のありがたさっていうんですかね すごく実感できたので 何かこれからの自分の価値観 変わってくるのかなというふうには感じました そうですね、地震の被害も大きかったということなので 大事に一々過ごしていただければと思います はい、今日もよろしくお願いします よろしくお願いします # 使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」 使用される電話番号は050から010に変化。IPAサポート詐欺レポート。 独立行政法人情報処理推進機構は7月31日、サポート詐欺レポートを公開した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。サポート詐欺の相談内容などをまとめたレポートが公開されています。 チャットを使ったサポート詐欺の対策とサポート詐欺で国際電話が使われる理由について説明します。 今回のレポートは情報セキュリティ安心相談窓口に寄せられたサポート詐欺の相談内容やIPA独自の調査検証等で把握した内容をまとめたものです。 結果としてサポート詐欺の相談件数は2023年度は4521件と年度最高を更新、2024年4月は828件と月間最高を記録しています。 2023年に見られた変化としてダイアログに電話番号を入力させ送信させる手口やチャット画面が表示される手口を紹介しています。 またサポート詐欺でこれまでに確認されている電話番号は2023年からは050のIP電話だった番号が010の国際電話に変化しており、現在は010がほとんどを占めています。 なお080で始まる国内携帯電話も2024年4月22日に確認されています。 今回はIPAが公開したサポート詐欺レポートについての記事を取り上げています。 サポート詐欺に対する相談の傾向から昨年大きく変化が見られた手口としてチャット画面が表示され、オペレーターからしつこく情報を聞かれるものがあるとありました。 確かにサポートと聞くと電話かチャットでのやり取りが思い浮かびます。 こういったチャットでのやり取りで気をつけるべき点にはどういったものがあるのでしょうか。 はい、チャットを使ったサポート詐欺の対策として慌てず落ち着いてブラウトアウトしたり再起動したりすることが必要です。 サポート詐欺では今すぐ対応しないとパソコンが壊れるなどと焦らせるような言葉が使われたり、 専門用語を並べてあたかも本当のことを言っているように見せかけたりするなどして金銭を要求したり、個人情報を入力させようとしたりします。 さらに電話で話すよりもチャットの文字の方が言語の問題が露呈する可能性が低いため、より被害に遭いやすい可能性があります。 今回のレポートでもチャットの手口では、友人対応のアダムと名乗るチャットオペレーターが正確な日本語で放置してもしつこく語りかけてきて、電話番号を聞きたがるなどの特徴があったと発表されています。 チャットを使ったサポート詐欺の対策として怪しいと感じたら、直ちにブラウザを閉じることが挙げられます。 もし操作ができない状態になっている場合は、パソコンを再起動してみるのも一つの対策となります。 まずは冷静になった上で、相手の指示には従わないようにしましょう。 また、今回のサポート詐欺の話題等は異なりますが、先日私の携帯に番号の頭にイギリスの国番号が入った電話番号からSNSが届きました。 内容は自分も利用している実来するカード会社の名前を使い、現在お客様のカードに不正利用された内容のものがあり、確認をお願いしております。 こちらのリンクからログインして内容をご確認くださいといったものでした。 公式アプリからカードの利用を確認していますので、その内容は偽物であるというのは分かりましたが、 今は国際電話を使ってこういったメッセージが送り届けられるのかと思ったのと同時に、電話番号を見ずメッセージの内容だけを見ていたら、 リンク先にログインしてしまいそうな内容であったのも驚きました。 今回の記事でもサポート詐欺に利用されている電話番号は、IP電話から国際電話に変化しているとあります。 なぜこういった国際電話を利用するケースが増えているのでしょうか。 サポート詐欺に国際電話が利用される理由として、犯人特定が困難であることや、本人確認不要で電話番号が取得できる場合があることが挙げられます。 国際電話は発信元の特定が国内の電話に比べて難しい場合があり、犯人の追跡が困難になる場合があります。 特にインターネット回線を利用した電話サービスは比較的安価に利用できる場合があり、番号の取得も容易なことから、悪用されるケースが増えてきました。 かつてはサポート詐欺でも使われていた050番号ですが、特殊詐欺対策として、2024年4月1日から本人確認が義務化されました。 そのような状況を鑑みてから、サポート詐欺で使われる番号が引き続き、本人確認が不要なこともある国際番号へ変化していることが考えられます。 今回はチャットを使ったサポート詐欺の対策と、サポート詐欺で国際電話が使われる理由についてお届けしました。 通話を含めたコミュニケーションはインターネットで行うことが一般的になりつつありますので、 頻繁に国際電話を使う方以外は、着信に見覚えのない長い番号が表示されたら十分に注意してください。 なるほど。サポート詐欺で多く利用されている電話番号が、050から始まるIPを使ったものから国際電話を使ったものに変わってきているのには、そういった背景があるのですね。 今回お話しであった点はしっかり覚えておいて、冷静な対応を心がけたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながられ池でためになる今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラリー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIが奇跡のコラボ、1週間の内容をダイジェストでお送りするセキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 8日木曜日に起こった宮崎県を中心とした地震での被害が比較的少ないことにひとまず安心しています。 ただ、まだまだ余震の不安もあるかと思います。 今のところ、東京に住んでいる自分には無事を祈ることしかできませんが、どの地域にお住まいの方でも、いつも通りの日常を不安なく過ごせるようになることを願いつつ、いつも通りの声をお届けしてまいります。 声の力は思った以上に大きいと思っています。 それでは次回、水曜、宮本さんの放送もお楽しみに。 もっと見る #セキュリティ #価値観の違いに気づいた時 今日の10分セキュリティラジオセキュリティジョッキー松野02:061.オープニングトーク05:542.使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」https://scan.netsecurity.ne.jp/article/2024/08/07/51437.html01:193.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう
#181 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・昨日・ 229再生AI目次紅葉が語る情報管理の基本とは相次ぐ大手サービス情報流出の実態OpenSSH等に見る脆弱性の手口Android TV Box潜む脅威の正体感謝の気持ちに忍び寄る詐欺の手口
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・一昨日・ 441再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・11月12日・ 604再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 581再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 632再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 720再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 488再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 559再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 620再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 660再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは