- ブランド偽装とは？
- ブランドはどのようにして自社と顧客を守ることができるのでしょうか？
詐欺師がブランド偽装攻撃の標的にする16のトップブランド
Google Transparency Report 2018によると、1週間に検出されるフィッシングサイトの数は、2007年11月の3,800件から2017年11月には49,696件へと急激に増加しています。
ブランド偽装とは何ですか？
ハッカーの動機とは？
- ターゲットのログイン認証情報を使用して、財務情報にアクセスし、資金移動を開始します、
- 住所や電話番号などの個人情報を盗み、他人に販売する行為。
- 虚偽の会費を請求することにより、サービス提供者の顧客の信頼を失うこと。
ハッカーがブランドになりすます方法とは？
ソース偽造。
リンク
https://genuinewebsite.com 例: http://passinest.com*> https://support.google.com (*フィッシング・リンクは無効です)
上記の例では、https://support.google.comをクリックすると、http://passinest.comに移動します。受信したメールの内容は、以下の手順で確認することができます：
- リンクをクリックせずに受信したメールを開きます。
- メール内のどこかを右クリックすると、オプションが表示されます。
- 検査」オプションを選択すると、メールの「検査ビュー」が表示されます。
そっくりさんドメイン
ハッカーはfedexcare.comを使用して、フェデックスの公式ウェブサイトである"FedEx Cares"ウェブサイト（fedexcares.com）を偽装する可能性が最も高いです。
1.ネットフリックス詐欺
そのようなNetflixの顧客を狙った詐欺をご紹介します。
「あなたのサブスクリプションの次の請求サイクルの請求情報を確認できませんでした。「48時間以内に返信がない場合は、メンバーシップを停止させていただきます。
最近のNetflixのEメール詐欺は、ハッカーがウェブサイトの正当性を狙っていることを示しています。これは、トランスポート・レイヤー・セキュリティ（TLS）証明書を使用することで行われます。
2.バンク・オブ・アメリカ・フィッシング
グリーンフラッグの兆候：。
- バンク・オブ・アメリカのロゴと住所
- そっくりさんリンク
- 署名と参考資料
- ご利用条件
レッドフラッグの兆候：。
- 危機感
- 一般的な挨拶
- アカウント停止の警告
- 偽のリンク - マウスオーバーで元のリンクを表示
3.LinkedInフィッシング。
グリーンフラッグの兆候：。
- パーソナライズされたEメール
- 純正ロゴの使用
- 配信停止オプション - LinkedInのオリジナルメールに似ています。
レッドフラッグの兆候：。
- 無関係なコネクションの提案
- フォローまたはDMのリンクをクリックするアクション
- LinkedIn以外のリンク
- 送信者アドレスが「messages-noreply@linkedin.com」でない場合
- LinkedInは、ID詐欺に使用される可能性のあるあなたのプロフェッショナルIDを保持しています。
- プロフェッショナルは、LinkedIn ID をビジネスアカウントで管理しています。したがって、LinkedInのフィッシング攻撃はデータ漏洩につながる可能性があります。
4.ペイパル・フィッシング
service@paypal.comのような送信者ドメインを持つ>PayPalのロゴは、多くの顧客が取引の詳細を見るためにリンクをクリックすることを確信させました。
個人情報：氏名、住所、都市名、州名、郵便番号、国名、電話番号、母親の旧姓、生年月日。
クレジットカード情報:名前、番号、有効期限、セキュリティコード。
グリーンフラッグの兆候：。
- ペイパルのロゴ
- PayPalの電子メール構造
- 通常のPayPal電子メールフォントの使用
レッドフラッグの兆候：。
- 危機感
- 添付ファイルのダウンロードを要求
- 不正アクセス通知
- PayPal」を「ペイパル」と表記（フィッシングメールの一部）
- 添付書類への記入依頼
5.Googleドキュメントフィッシング
120万人のGmailユーザーがこの攻撃を受けました。以下は、この攻撃に関するGoogleの公式声明です。
公式声明「Googleアカウントについて心配されていることは承知しています。Google ドキュメントになりすましたスパム メール キャンペーンからユーザーを保護するための措置を講じました。偽のページやアプリケーションを削除し、セーフ ブラウジング、Gmail、その他の不正使用防止システムを通じてアップデートをプッシュするなど、自動的および手動的な措置を組み合わせて、この攻撃からユーザーを保護しました。私たちは、このキャンペーンを約1時間以内に阻止することができました。キャンペーンによって連絡先情報がアクセスされ使用されましたが、調査の結果、その他のデータが流出したことはありませんでした。自分のアカウントに接続されているサードパーティのアプリを確認したいユーザーは、Google Security Checkup".をご覧ください。
グリーンフラッグの兆候：。
- グーグルのロゴ
- 類似の電子メール構造の使用
- 具体的な敬語
レッドフラッグの兆候：。
- 早急な対応
- アクセス許可の要求
6.アマゾンのフィッシング。
グリーンフラッグの兆候：。
- 注文内容とともに使用されるAmazonのロゴ
- 通常のAmazonのEメール構造の使用
レッドフラッグの兆候：。
- 早急な対応
- 危機感
7.テルストラ・フィッシング。
この攻撃は非常に巧妙で、オリジナルと偽のTelstra Email Billを区別するのは困難でした。
レッドフラッグの兆候：。
- 件名に受信者のTelstraアカウント番号がありません。
一般的な敬語：「お客様各位」。
ハッカーは、"www.my-Telstra-com-au"を使って、本物のサイトを偽り、"www.my.telstra.com.au"
- クレジットカード情報
- 請求先住所
- 生年月日、運転免許証番号、母親の旧姓
8.Facebookフィッシング。
偽のFacebookログインページを作るのはそんなに簡単なのでしょうか？答えはYESです！Googleで 'Facebook phishing page'と検索すると、 以下の結果が得られます：
9.ウェルズ・ファーゴのフィッシング。
ウェルズ・ファーゴは7000万以上の口座を持つアメリカの銀行です。最近、ウェルズ・ファーゴのフィッシング・メールで、"あなたの連絡先情報を更新しました。"と書かれたメールが送られてきました。
レッドフラッグの兆候：。
- 件名に口座番号がありません
- 拝啓」の代わりに「一般的な敬語」を使用します。
- 変更内容は電子メールには表示されませんでした。その代わりに、攻撃者は変更内容を見るためにアカウントにログインするよう顧客に要求しました。
- お客様のログイン情報
- 取引内容
- 個人情報
10.アップルフィッシング
Appleユーザーにとって、すべてのデータはデフォルトでiCloudアカウントに保存されています。この詐欺師は、Appleのフィッシングメールを顧客に送りつけ、アカウント停止を警告しました。
レッドフラッグの兆候：。
- Apple IDはメールに記載されていません
- 危機感
- フィッシングページに誘導するコールトゥアクション
- Appleのサポートリンクがメールに埋め込まれていません
11.Dropboxフィッシング
グリーンフラッグの兆候：。
- "no-reply@dropbox.com "からのメール
- Dropboxのロゴ
- ファイル名と送信者の詳細
- Dropboxチームの署名
レッドフラッグの兆候：。
- Dropboxテキストアイコン
- ファイル詳細なし
- ファイル所有者の詳細がありません
- ファイルへのアクセスリンク
12.ヤフー詐欺
例えば、下の画像では、Yahooアカウントが無効になっています。
レッドフラッグの兆候：。
- メールは50人に送信されます。
- 電子メール、連絡先、その他のデータとともにアカウントを削除するよう警告があります。
- Sign in and verify it "リンクはフィッシング・サイトを指しています。
覚えておいてください:銀行、クレジットカード会社、Eメールサービスプロバイダは、グループEメールにあなたをループさせることはありません。彼らは個人的なEメールを通してのみあなたと連絡を取ります。
13.マイクロソフトのフィッシング
「パスワードのリセットが処理中です。現在のパスワードはまもなく無効になり、パスワードリセットリンクが新しいオプションのEメールに転送されます。
14.追跡詐欺
JPモルガン・チェースはアメリカの老舗投資銀行であり、金融サービス会社です。最近のサイバー攻撃では、詐欺師がチェースの顧客を標的に、次のような電子メールを送りました：
「私たちの銀行業務の改善の多くは、お客様のご要望から着想を得たものです」。
15.コムキャスト詐欺
この Comcast フィッシングメールでは、「ロック解除」リンクが、Comcast (Xfinity) のログインページを模倣した悪意のあるサイトへと購読者をリダイレクトします。これは、ユーザーの認証情報を収集するために行われました。
16.AT&Tフィッシング
AT&T アカウントのアップグレードに失敗した場合、AT&T アカウントは自動的に失効します。 アカウントが有効でアクティブであることを確認するには、以下のリンクをクリックしてください： アカウントを確認するにはここをクリックしてください"
レッドフラッグの兆候：。
- 悪い文法
一般的な敬語：""
ブランドはどのようにして自社と顧客を守ることができるのでしょうか？
"顧客データのハッキングは、 消費者の80%がブランドを見捨てる原因になる可能性があります"
さらに、市場の評判にも影響し、ブランド・エクイティに直接影響を与えます。
ブランド偽装の理解
安全な内部プロセス
- データベースへのアクセスを許可されたユーザー/従業員のみに制限します。これにより、ブランドなりすまし攻撃による感染の可能性を減らすことができます、
- 顧客データを取り扱う従業員の意識向上。機密保持の要件とデータ漏洩のリスクを認識させること、
- ブランドなりすましメールの特定と報告
- 機密情報をネットワーク経由で電子的に送信したり、オンラインで保存したりする際に、その情報を暗号化します。データの暗号化は常に、より安全で優れたデータ伝送方法です。
- アンチフィッシング・ソフトウェア・ソリューションの導入
顧客/従業員意識
1.第一に、何かがあまりにも良すぎると思われるときは、常にそれを疑ってください。
2.第二に、ソーシャルメディアには「認証済み」ブランドをマークする独自の方法があります。認証された」ブランドとだけコミュニケーションをとりましょう。
3.第三に、文法的な間違いを探しましょう。詐欺師は本当に文法が苦手です。
- いかなるオンラインサービス・プロバイダーも、ユーザー名、パスワード、クレジットカード番号、氏名、銀行口座番号などをEメールで尋ねることはありません。
- 本物のメールにはリンクが埋め込まれていません。また、ユーザーにフォームへの情報入力を求めることもありません。
- 他のサイトからソフトウェアプログラムをダウンロードするようユーザーに求めたり、既知のビジネスサイトとは別のサイトに移動するようユーザーに求めたりすることはありません。
- 必ずブラウザに直接アドレスを入力してウェブサイトを訪問してください。
- 個人情報を緊急に要求するようなメールは疑ってかかるべきです。
- ブランド偽装とは？
- ブランドはどのようにして自社と顧客を守ることができるのでしょうか？
