SNSやSMSも使うソーシャルエンジニアリングの特徴と対策

今回は「SNSやSMSも使うソーシャルエンジニアリングの特徴と対策」についてご紹介します。

関連ワード (今だから知っておきたいソーシャルエンジニアリング、特集・解説等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ここまでメールを中心にソーシャルエンジニアリングの脅威を紹介してきたが、近年はメールにとどまらず、スマートフォンのショートメッセージサービス(SMS)やソーシャルネットワーキングサービス(SNS)のメッセージ機能も標的となってきている。

 SMSは電話番号にメッセージを送る機能で、かつて日本では同じ携帯電話会社(キャリア)内のみで利用できる機能だったが、現在では異なるキャリアを利用する者同士でも送受信できるようになっている。このため、ランダムあるいはリストの順にSMSフィッシング攻撃(スミッシングと呼ばれる)を行うことが可能だ。SMSは送信者が分かりづらいため、例えば宅配便の不在配達通知などを装い、フィッシングサイトに誘導する攻撃が行われている。

 一方のSNSのメッセージ機能を悪用する例では、知り合いなどをかたって金銭(ギフトカードなど)を求めたり、アプリの共有を持ちかけたりするケースがある。これは、あらかじめ知り合いをかたった友達登録や、友達のSNSアカウントを乗っ取ることを目的としている。具体的には、前者では友達になりすまし「急にお金が必要になった」として、シリアルコードの入力で利用できるオンラインギフトカードを欲しい欲しいと持ちかける。後者では、共有機能を悪用してフィッシングの書き込みやメッセージ送信を行う。

 SNSの世界最大手と言えば「Facebook」で、世界に29億1000万人(Metaによる2021年12月の発表)のユーザーがおり、Vadeのフィッシングのなりすましブランドに関する調査の2021年の年間調査の結果では、なりすましブランドのトップとなっている。また、Facebookはもちろん、多くのSNSがアプリ連携機能を持っており、SNSのアカウントでさまざまなサービスを利用できる。2021年には、15億人のFacebookユーザーの個人識別データ(PII)が闇サイトで発見され、ある売り手はユーザー100万人分のPIIに5000ドルの値を付けていた。

 Vadeの同調査の2021年上半期における結果では、「WhatsApp」を狙うフィッシングも2021年第1四半期までに441%増加した。WhatsAppは、同四半期のフィッシング攻撃のなりすまし最多ブランドランキングの第3位にランクインし、2021年の年間では、第4位にランクインした。WhatsAppのセキュリティの脆弱性がなりすましの増加を促す原動力となった可能性があり、2019年にジャーナリストや人権団体を標的とした「Pegasus」スパイウェア攻撃が発生、1400人のユーザーに被害を及ぼしている。

 「Instagram」は、ユーザー数が数十億人規模になったことからフィッシングが増加し、同じくVadeの2021年年間のなりすまし最多ブランドのランキングで21位にランクインした。Instagramの攻撃は、フィッシングメールを介して送信されるパスワード更新リクエストからフィッシングで始まり、Instagram内部で発生するスピアフィッシング攻撃に進化するマルチフェーズ攻撃まで全範囲に及んでいる。

 「LinkedIn」を悪用する一般的なフィッシングの戦術は、”つながり申請詐欺”である。ハッカーは、ユーザーにつながりの申請を承認するように求める偽のLinkedInからメールを作成し、被害者が承認するためにLinkedInにログインすると、被害者の認証情報が盗まれる仕組みとなっている。例えば、人事スカウトサービスの料金の支払いをするように求めたり、求人申し込み用紙や説明書をダウンロードするように求めたりする。ダウンロードされるものの多くには、マルウェアが埋め込まれている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
大正大学がバーチャルキャンパス開設 狙いは受験生との交流 「キズナアイ」も“学長”に就任
企業・業界動向
2021-07-08 22:15
YouTubeの動画レコメンドAIは依然として悪行を重ねていることが大規模調査で判明
ネットサービス
2021-07-18 19:15
グーグル、ソフトウェアサプライチェーンのインテグリティ保証に向け「SLSA」フレームワーク提案
IT関連
2021-06-21 20:49
日立市、日立製作所とのスマートシティー推進拠点を市役所内に開設
IT関連
2024-04-03 14:55
第3回:感染症リスクとサプライチェーン
IT関連
2023-01-17 06:13
Kotlin 1.9.0リリース。生成されるWebAssemblyのサイズが10分の1、K2コンパイラがβ版に
Kotlin
2023-07-11 17:45
中国の債務回収業界でAI導入が進む理由
IT関連
2024-09-19 23:02
primeNumber、「trocco」の提供プランを刷新–新たに「スタータープラン」など追加
IT関連
2024-03-29 10:31
グーグルの「Bard」、音声読み上げや会話の固定などが可能に
IT関連
2023-07-15 17:03
関西電力、生活サービス特化のECモール開設 顧客囲い込み
IT関連
2021-03-04 03:22
Fastlyが開発者向けの無料プランを提供開始。CDNやDDoS対策、Wasm対応タンライム、KVストアなど提供
Fastly
2024-06-25 17:37
NEC、ESGの取り組み公開–環境やセキュリティ、働きがいなどに注力
IT関連
2022-08-07 06:20
Facebookリールが全世界で公開、新たな広告主・クリエイター向けツールも
IT関連
2022-02-24 03:02
64ビット版「Raspberry Pi OS」、正式リリース
IT関連
2022-02-06 10:16