ソーシャルメディア上の新たな詐欺にご注意ください

から

Daichi Yamamoto

12月 27, 2024

2024年12月27日金曜日 – 16:37 WIB

ジャカルタ – カスペルスキーの専門家は、ソーシャルメディア Facebook でページを宣伝している企業をターゲットにした新たなフィッシング詐欺を発見しました。

こちらもお読みください:

マフフド医師、司法長官に任命されるという噂を否定

詐欺師は、Facebook のビジネス向けプラットフォームである Meta for Business の名前で、ユーザーのページに禁止されているコンテンツが含まれていると主張する電子メールを送信しているとされています。

この電子メールでは、ユーザーが自分のアカウントとページのブロックを解除できるように説明を提供するよう提案されています。攻撃者の主な目的は、ユーザーのビジネスアカウントにアクセスすることであると考えられます。

こちらもお読みください:

キキ・CJR、家族の死を理由にお金を借り、フィコ・ファクリザにだまし取られた疑い

カスペルスキーの匿名データによると、こうした電子メールは2024年12月14日にユーザーに届き始め、アジア太平洋地域を含む世界中の組織から苦情が寄せられていた。

メールの「From」列を確認すると、そのドメインが Facebook に属していないことがわかります。カスペルスキーのデータによると、このキャンペーンで使用された電子メールはさまざまなドメインから送信されていました。

こちらもお読みください:

ロマンチックな関係を築いているマシュー・ギルバートがニキータ・ミルザーニの本当の性格を明らかにする

電子メール内のリンクは、ユーザーを Facebook Messenger に誘導します。 Messenger では、Facebook のサポートチームからのものであると主張するアカウントが正当なものであるように見え、誤った信頼感を生み出しました。

これはファンページであるという兆候がありましたが、被告が違法なコンテンツを広めたため、非常にストレスの多い状況であったため、これは気付かれませんでした。

このスキームは洗練された点で際立っています。ユーザーを著作権侵害で告発し、電子メールで対応するよう指示するこれまでの詐欺とは異なり、このアプローチはFacebookのプラットフォーム自体で内部コミュニケーションをシミュレートする。

「2025 年までに、主要なプラットフォームにおけるソーシャルエンジニアリングとユーザーの信頼を利用した攻撃が増加すると予想されます。このような詐欺は、攻撃者が正規のサービスを細部まで模倣しようとするため、ますます巧妙化しています。ユーザーは常に警戒し、メッセージの信頼性を確認し、疑わしいリンクをクリックしないようにする必要があります。ユーザーには不審なアカウントを使用せず、2 要素認証などの追加のセキュリティ対策を有効にすることを強くお勧めします。「そのようなメールを受け取った場合は、Facebook サポートチームにインシデントを報告し、情報が漏洩した場合は直ちにパスワードを更新してください」と、カスペルスキー電子メール脅威保護グループマネージャーのアンドレイコフトゥン氏は 2024 年 12 月 27 日金曜日に述べています。