カテゴリー: I　C　T

NTTドコモは10/2、「『NTTセキュリティ』などを装ったフィッシングSMSや不正なアプリによるドコモオンラインショップでのApp Store & iTunesギフトカード等の不正購入発生について」を公表しました。

フィッシング詐欺の概要

悪意のある第三者が、「ドコモお客様センターです。ご利用料金のお支払い確認が取れておりません。ご確認が必要です」、などと記したフィッシングSMSを顧客へ発信。

SMSに記載されたURLのリンク先から、「NTTセキュリティ」、「NTT DOCOMOセキュリティセンター」を装った不正なアプリのインストールおよびネットワーク暗証番号の入力を促すことで、顧客の意図せぬ決済が発生する事案が確認されたとのこと。

ドコモオンラインショップにおいてApp Store & iTunesギフトカード等が不正に購入され、身に覚えのない決済による被害が確認されています。10/1時点で被害に遭った顧客は約1,200人。被害金額は約1億円だそうです。

悪意のある第三者

なんだかよく分からない事件ですね。顧客はドコモオンラインショップで必要のない買物されたので被害は被害ですが。悪意のある第三者はどうやって利益を得たんでしょう。不正に購入されたギフトカード等をどうやって手に入れるのか。

ギフトカードの受け取りには、指定の住所まで配送するパターンとEメールで贈るという方法があるのかな。不正なアプリが作動して受取先を悪意のある第三者宛に変更してしまうんでしょうか。この事件、kuniにはよく分かりませんでした。もちろん暗証番号がほかで使われる可能性はあるでしょうが。

ドコモからの上記のようなSMSに関して、身に覚えのある方はいらっしゃいますか？「0120-613-360（24時間・年中無休）」で相談を受け付けてるみたいです。なお、ドコモは顧客の被害額全額を補償するとしています。

EIZO株式会社（6787）は8/18、「第三者による当社海外現地社員メールアカウントの不正利用に関するご報告とお詫び」を公表しました。ただし公表は同社ホームページのみ。TDnetでの適時開示は行われていません。

EIZO株式会社

EIZO株式会社は、EIZO（エイゾー）ブランドで主にPC用のモニターを製造・販売。映像機器やその他ソリューションを、ヘルスケア、ビジネス、アミューズメントなどの分野に展開している東証一部上場企業。以前は「ナナオ」という社名でした。本社を石川県白山市に置く企業です。

メルアカの不正利用

同社の海外現地社員の電子メールアカウントが何者かに乗っ取られ、アカウント内に登録されていた社内外のアドレスに向け標的型攻撃メールが送信されたということです。

乗っ取られたアカウントにはメールアドレス3,130件（うち社外のメールアドレスは987件）および送受信メール1,053件が記録されていました。攻撃者はこのうち620件のメールアドレスに対して、アカウントの窃取を目的としたフィッシングサイトへのリンクを貼り付けた標的型攻撃と見られる電子メールを送信していたとのこと。

公表時点で電子メールによる被害は確認されていないようで、同アカウントから社内システムへの不正アクセスもなかったとしています。

被災者へのサービス

ここから話が全然変わってしまうんですが、同社のホームページで「令和3年8月11日からの大雨による被害を受けた当社製品をお持ちのお客様へ」という案内を見付けました。他にも二つの災害が併記されていて、同社製品の無償点検をしてるんですね。

これがEIZOブランドですか。PCモニター各社の中でもEIZO製品はずいぶんと高いんですよね。もちろん品質も良いんでしょうが。点検のみならず、修理や買い替えの対応もしているみたいです。こちらは交換部品代の負担が必要。買い替えに関しては特別価格で対応となっていました。