ついにキタ━━って感じでしょうか? QRコードを使ったフィッシングは、騙す側も騙される側も超簡単ですなでも書きました。

QRコードを使ったフィッシングが登場、URLの確認を–フィッシング対策協議会が呼びかけCNET Japanより

フィッシング対策協議会では、その他の動向として、QRコードを悪用したフィッシング攻撃が確認されたことを挙げている。この手口は、カメラで撮影するだ
けでアクセスできるというQRコードの特徴を悪用したもので、偽サイトや悪意あるサイトに飛ぶように設定されたQRコードを既存のQRコードに重ねて貼
り、個人情報を搾取しようとする手口。アクセスする際にはURLアドレスも確認することが重要とフィッシング対策協議会では忠告している。

この攻撃が確認されたらしいです。実際に「どこか」不明ですが・・・

まぁ、どこまでQRコードが普及しているのか?ってこともありますが、最近よく目につくようになった気がしています。

また、携帯で長いアドレスを打ち込むのは非現実的です。だからこそ逆にQRコードが便利なのですが。。。その弱点?盲点?なのでしょうね。実際にアドレスを見比べることは「まずしない」でしょう。私だったら(笑)

定額給付金など、時事的な詐欺に使われそうなネタはありますので、そんなこともあるって、ことは知っておきたいものです。

毎回思うのですが、何をもって、それが大丈夫なのか?って、むずかしいです。 

 

The following two tabs change content below.

新倉茂彦

TCNIC Co., Ltd. 代表取締役 / セキュリティプロデューサーオルタナティブ・ブログ
日々起きる目の前の「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て、考えるように意識しています。 人の「こころ」に興味を持ち、仏教と密教からヒントを得るべく現在研究中。