QRコードのフィッシングが「キタ━━」

ついにキタ━━って感じでしょうか? QRコードを使ったフィッシングは、騙す側も騙される側も超簡単ですなでも書きました。

QRコードを使ったフィッシングが登場、URLの確認を–フィッシング対策協議会が呼びかけCNET Japanより

フィッシング対策協議会では、その他の動向として、QRコードを悪用したフィッシング攻撃が確認されたことを挙げている。この手口は、カメラで撮影するだ
けでアクセスできるというQRコードの特徴を悪用したもので、偽サイトや悪意あるサイトに飛ぶように設定されたQRコードを既存のQRコードに重ねて貼
り、個人情報を搾取しようとする手口。アクセスする際にはURLアドレスも確認することが重要とフィッシング対策協議会では忠告している。

この攻撃が確認されたらしいです。実際に「どこか」不明ですが・・・

まぁ、どこまでQRコードが普及しているのか?ってこともありますが、最近よく目につくようになった気がしています。

また、携帯で長いアドレスを打ち込むのは非現実的です。だからこそ逆にQRコードが便利なのですが。。。その弱点?盲点?なのでしょうね。実際にアドレスを見比べることは「まずしない」でしょう。私だったら(笑)

定額給付金など、時事的な詐欺に使われそうなネタはありますので、そんなこともあるって、ことは知っておきたいものです。

毎回思うのですが、何をもって、それが大丈夫なのか?って、むずかしいです。 

 

The following two tabs change content below.

新倉茂彦

TCNIC Co., Ltd. 代表取締役 / セキュリティプロデューサー / M.B.A. 経営情報学修士 / 密教学修士ブログ
日々,目の前で起きる「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て考えるように意識しています。 人の「こころ」に興味を持ち、仏教的アプローチからセキュリティを探求中。

社内だけで「公正な内部調査・適切な不正対策」が出来ますか?

近年は「企業等不祥事における第三者委員会ガイドライン」を設け、第三者による客観的な調査が増えてきました。

利害関係のない第三者でなければ、公正な調査が実施出来ないからです。

内部調査・社内不正・対策…においても、第三者の専門家に委ねなければ「内部の政治的圧力」「忖度」等により、正しい状況は見えてきません。それらの結果は歪められ隠ぺいされます。これはコンプライアンス以前の問題で、疑問に思った正しい行動さえも潰されていく…正義とは何なのでしょうか?

実際の不正な調査に数多く携わっていますが、相当な状況にあるのが現実であり、中々表面化し難い(ように仕向けている)のでわかりにくいものです。