検索:
ホーム   »   モバイル   »   クレジットカード情報を収集する偽 Facebook のモバイルサイトを確認

クレジットカード情報を収集する偽 Facebook のモバイルサイトを確認

  • 投稿日:2013年10月3日
  • 脅威カテゴリ:モバイル, フィッシング, TrendLabs Report, Webからの脅威, 攻撃手法, 感染媒体
  • 執筆:Technical Communications - Gelo Abendan
0

「TrendLabs(トレンドラボ)」は、2013年 9月末、公式の Facebook モバイルサイトに酷似したフィッシングページを確認しました。しかし、このページの URL アドレスを注視すると、顕著な違いがあることがわかります。正規の Facebook ページは、アドレスが「https://m.facebook.com/login」であり、またこのページがセキュリティで保護されていることを示す鍵のアイコンがついています(図1参照)。

図1:偽 Facebook のモバイルページ(左)と正規 Facebook のモバイルページ(右)
図1:偽 Facebook のモバイルページ(左)と正規 Facebook のモバイルページ(右)

問題のページが収集するのは、Facebook の認証情報だけではありません。実際にこのページへのログインを試みると、ユーザは秘密の質問を選択するよう促されます(図2 参照)。これは、害がないように見えますが、こういった同じような秘密の質問は、ユーザが複数の異なるサイトで使い回している場合があり、ユーザのセキュリティが侵害される可能性があります。

図2:偽 Facebook ページが表示する秘密の質問
図2:偽 Facebook ページが表示する秘密の質問

ユーザがこのページにおける手続きを完了すると、他のページヘと誘導され、今度はクレジットカードの情報を求められます(図3 参照)。

図3:クレジットカードの情報を求めるページ
図3:クレジットカードの情報を求めるページ

これらのような場合、ユーザは、自身の個人情報を入力している Web サイトの URL に対して、常に注意を払い、二重に確認する必要があります。特に特定のサービスに属していることを自称する Web サイトには注意が必要です。また、ユーザが何かを購入しない限り、Facebook は、ユーザのクレジットカード情報を求めることはありません。

トレンドマイクロは、今年の初め、モバイル端末がフィッシング攻撃に利用されるプラットフォームであることを裏付けました。注目すべき事例としては、米国のオンラインバンキング「Chase」のユーザを対象とするモバイル端末向けフィッシングページや、クロスプラットフォームチャットアプリ “WhatsApp” を装う偽の通知メールで複数のプラットフォームへの脅威をもたらすもの、Android 端末上に存在する「マスターキー」となる脆弱性などが挙げられます。またモバイル端末を介したオンラインバンキング取引が増加しているしていることは言うまでもありません。つまりモバイル端末を対象とする脅威は、深刻さという観点からみると、PC を対象とする脅威と肩を並べ始めているのです。

モバイル端末ユーザは、正しい情報と保護を身につけることで、こういった脅威の被害者になることを回避することができます。なおトレンドマイクロ製品をご利用のお客様は、「ウイルスバスター モバイル」「Trend Micro Mobile Security」により守られています。また、弊社のクラウド型セキュリティ基盤「Trend Micro Smart Protection Network」によって守られており、特に「Webレピュテーション」技術により、この脅威に関連する不正な Web サイトへのアクセスをブロックします。

参考記事:

  • 「Fake Facebook Mobile Page Steals Credit Card Details」
     by Gelo Abendan (Technical Communications)
  •  翻訳:宮越 ちひろ(Core Technology Marketing, TrendLabs)

    Related posts:

    1. 米国大統領選挙を悪用するWebからの脅威
    2. 2012年第3四半期のセキュリティ動向を振り返る:キーワードは「人気」
    3. HTML5 を悪用する脅威、「ブラウザ型ボットネット」とは
    4. 2013年第3四半期のセキュリティ動向:止まらないオンライン詐欺の猛威


    • 個人のお客さま向けオンラインショップ
    • |
    • 法人のお客さま向け直営ストア
    • |
    • 販売パートナー検索
    • Asia Pacific Region (APAC): Australia / New Zealand, 中国, 日本, 대한민국, 台灣
    • Latin America Region (LAR): Brasil, México
    • North America Region (NABU): United States, Canada
    • Europe, Middle East, & Africa Region (EMEA): France, Deutschland / Österreich / Schweiz, Italia, Россия, España, United Kingdom / Ireland
    • 電子公告
    • ご利用条件
    • プライバシーポリシー
    • Copyright © 2021 Trend Micro Incorporated. All rights reserved.