相次ぐ証券口座乗っ取り 被害者のパソコン デジタルフォレンジック解析で分かったこと パスワードは限界? | NHK | WEB特集 | サイバー攻撃

記事によると

　なぜパスワードが流出し、証券口座は乗っ取られてしまったのか。

取材班は被害者の女性の了解を得て、取り引きに使用していたパソコンを解析することにした。

最初に不正なログインが行われたのは3月7日の午前10時半ごろ。その周辺のデータ記録を中心に調べを進めると、この直前に証券会社になりすましたメールが届いていたことが分かった。

メールの着信は3月7日午前9時前。

本文には「2025年3月1日の取引約款改定に伴い、オンラインサービス約款が変更になります。サイト改善と利便性向上のため、お手数ですが、下記リンクよりご確認ください」などと書かれ、偽サイトへのリンクが記されていた。

さらにパソコンのデータを詳しく解析すると、女性がこのリンクをクリックして偽サイトにアクセスしていた記録が残っていた。

アクセスしていたのは、7日午前10時14分。そのおよそ15分後の午前10時半に不正アクセスが行われ、その3時間後の午後1時39分に不正な取り引きが始まっていた。

犯人は偽サイトでパスワードを盗んでから、わずか15分で口座を乗っ取り、不正な取り引きを始めたと考えられる。

偽サイトはすでに閉鎖されていたが、メールには証券会社の正規のサイトに遷移するリンクも掲載されるなど、巧妙な細工が施されていた。


解析結果を伝えると、被害者の女性は「偽サイトに誘導されて情報を入力していた可能性があるとは、思っていませんでした。ふだんから不審なメールには気をつけていたので、とてもショックです。証券会社の正規のメールに紛れて、通常のメールボックスに届いていたので、油断してクリックしてしまったのかもしれません」と話した。




データの中身を分析すると、フィッシングに加えて、別の方法でもパスワードが盗み取られている可能性があることも分かった。情報を盗み出すコンピューターウイルス「インフォスティーラー」による手口だという。

「インフォスティーラー」はサイトやメールなどを通じてパソコンにひそかにダウンロードされ、インターネット閲覧ソフトのブラウザーに保存したIDやパスワードなどの個人情報を抜き取る。

セキュリティー会社「マクニカ」
瀬治山豊さん
「確認されたデータは本当に氷山の一角で、実際に奪われているデータははるかに多いと考えられる。インフォスティーラーについては情報を盗んだ後に証拠を隠滅するために、自分自身を削除したり、痕跡を消したりする機能があるものも存在していて、気づくことが非常に難しくなっている」

以下、全文を読む

この記事への反応

　　　
・ 『インフォスティーラーについては
情報を盗んだ後に証拠を隠滅するために、自分自身を削除したり、
痕跡を消したりする機能があるものも存在していて
気づくことが非常に難しくなっている』
「フィッシング詐欺に引っかかるのは情弱」という慢心は危険だと思うなあ。
情強を自認していても
明日は我が身と考えて気を引き締めたほうがいい。

・本家のURLのハイパーリンクに偽URLを設定して、
リンク先は本家そっくりサイトにして、
2FAはリアルタイムフィッシングで突破。
こんなの親世代に理解してもらえる自信はない😭

・ 認証を自分でリクエストしたとき以外は
メールのリンクは踏まないようにしている。
最近はフィッシングメールが大量に来るので、
油断していると誤って踏みかねない。

・一昔はHTMLメールのリンクは踏まない！
って意識してたけど、
もうどれがhtmlメールでどれがプレーンテキストなのか
UI的に区別出来なくなっちゃったからなぁ。
ローカルの秀丸メールは区別出来るけど

・ この記事のようにブラウザ履歴に
フィッシングサイトへのアクセスが残ってた（利用者の責である）場合、
補償どうなるんじゃろ……
あと「多要素認証を設定すればとりあえず安心」みたいな書き方は現状かなり危うい

薬屋のひとりごと～猫猫の後宮謎解き手帳～（２０） (サンデーGXコミックス) 発売日：2025-05-19T00:00:00.000Z メーカー：日向夏(著), 倉田三ノ路(著), しのとうこ(著) Amazon.co.jp で詳細を見る

Minecraft (マインクラフト) - Switch 発売日：2018-06-21T00:00:01Z メーカー：マイクロソフト Amazon.co.jp で詳細を見る

ファンタジーライフｉ グルグルの竜と時をぬすむ少女 -Switch 【初回特典】 「駆け出し冒険者セット」（獲得経験値アップ効果のついたアクセサリー「チョウチョのチャーム」、「お役立ち消費アイテム9種」 ） 封入 発売日：2025-05-22T00:00:01Z メーカー：レベルファイブ Amazon.co.jp で詳細を見る

Clair Obscur: Expedition 33（クレールオブスキュール：エクスペディション33） - PS5 発売日：2025-04-24T00:00:01Z メーカー：Kepler Interactive Amazon.co.jp で詳細を見る