カスペルスキー、化粧品店の偽ボーナスでメッセンジャー乗っ取りを確認
Kaspersky GReATは、化粧品・香水チェーンの買い物客に5000ボーナスポイントを約束し、メッセンジャーのアカウントを乗っ取る詐欺を確認した。
カスペルスキーの調査部門Kaspersky GReATは、人気の化粧品・香水チェーンの利用者を狙い、メッセンジャーのアカウントを乗っ取る新たな詐欺を確認したと発表した。
5000ポイントで誘導
攻撃者は、別のメッセンジャーにあるブランド公式チャンネルを購読すれば5000ボーナスポイントを付与すると持ちかける。報酬を受け取るには偽の認証ページへ誘導され、電話番号とSMSで届くコードを入力させられる。この情報だけでアカウントを奪うには十分だという。
偽レビューで信用させる
チャット内では、偽の購入者レビューも投稿される。すでにポイントで化粧品を買ったと語る参加者や、自分と家族のために特典を受け取ったと書く参加者が現れる。さらに8000ルーブル分のギフト券の抽選も告知される。ポイント制度、レビュー、追加の景品を組み合わせることで利用者の警戒心を弱め、素早くリンクを開かせる狙いがあるとGReATは指摘する。
セール前にはこうした偽キャンペーンが目に見えて増える。同社の上級専門家ゲオルギー・クチェリン氏は、割引への関心の高まりと節約したい心理が悪用されていると説明した。
見分けるポイント
同氏によると、ブランドの公式ドメインと一致しないリンクには注意が必要だ。また、チャットにメッセージを書き込めない設定も警戒すべき点である。書き込みを制限することで、参加者が他の利用者に詐欺を知らせられなくなるためだ。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
