Tag: Attacks & breaches

地震を悪用したサイバー攻撃やデマ情報による被害と対策について解説

東日本大震災や能登半島地震などの災害において、X(旧Twitter)は救助や避難の情報発信において重要な役割を果たしました。自治体や行政機関もXを活用して情報を伝達しています。しかし、Xによるデマの拡散も問題視されており、能登半島地震でもその被害が確認されました。今回の記事では、能登半島地震のデマや特殊詐欺、サイバー攻撃の被害・背景・理由についてまとめました。くわえて、実際の事例やサイバー攻撃への対策・注意点についても解説します。本記事を参考にすれば、緊急時に情報の真偽を確認する手段がわかります。被災者への負担を増やさないためにも、デマ情報やサイバー犯罪による被害を減らすための対策を講じましょう。 地震を悪用したサイバー犯罪の状況 地震を悪用したデマやサイバー犯罪は、さまざまな形で発生しています。能登半島地震では、SNSなどを悪用したデマ拡散や、被災地への寄付などをかたるフィッシング詐欺が蔓延し、問題となりました。 たとえば、能登半島地震直後のX(旧Twitter)では偽の救助要請が拡散して多くのリポストやリプライ、引用がつきました。偽情報の拡散を受けて、政府は救助活動の妨げになる恐れがあるため削除要請を出しました。その後、政府は同じような事態を防ぐために有識者によるチームを設置し、抜本的な対策を検討しています。 ほかにも、Yahoo!ジャパンのオンライン寄付プラットフォームを模倣したフィッシングサイトが確認されました。フィッシングサイトとは実在するWebサイトに似せた偽サイトで、個人情報や金銭を詐取する目的で作られます。能登半島地震の直後に確認されたフィッシングサイトは、以下の2つです。 Yahoo!ネット募金 Yahoo!基金 フィッシングサイトではYahoo!ジャパンのロゴが不正使用されており、被災地への支援を装った寄付を募る詐欺が行われていました。 参考:NHK「能登半島地震 SNSで偽情報 政府 有識者チーム設置し対策検討へ」,Yahoo!ネット募金「【重要】Yahoo!ネット募金やYahoo!基金 をかたるフィッシングサイト(偽サイト)、不正メールにご注意ください」 地震により発生しているデマ情報の現状 サイバー犯罪だけでなく、地震直後の混乱時にはデマや誤報が大量に拡散されます。能登半島地震が発生した後に拡散されたデマは、おおよそ以下のようなパターンです。 人工地震が原因というデマ 偽の救助要請 外国人窃盗団が集結という悪質なデマ NHKのロゴを入れた偽情報の投稿 東日本大震災の動画を能登半島地震だとして転載 非常時にデマがもたらす被害は、以下のとおりです。 混乱を引き起こしたり被災者の不安を拡大したりする 救援・救助活動に支障をきたす 災害時の限られた通信環境を圧迫し、必要な情報が届けられない 今回取材を行った、フィッシング詐欺などの特殊詐欺に詳しい、探偵社「Japan PI」の代表小山氏によると、このようなデマは、「災害による不安や怒りと、人々を助けたいという善意が交錯する中で生じる」と考えられています。 「東日本大震災の時には、千葉県市原市の製油所爆発に関連する『有害物質の雨が降る』という根拠のない情報が広まったこともありました。また、新型コロナの時には、トイレットペーパー不足についてのデマが広まって、トイレットペーパーを買い占める騒ぎもありました。また、東日本大震災の時には、日本にいた外国人が特にパニックになって、日本を出るために防弾ガラスのついたリムジンなどを手配しようとしていたことがありました。日本は普通、災害の時に暴動や盗みが起こりにくいと言われていますが、外国から来た人たちは、日本が大混乱になって、放射能で危ないというデマを信じて、早く日本を出ようとしていました」と、小山氏は述べています。 参考:Japan PIの能登半島地震:SNSデマと支援金詐欺 – 探偵の情報検証と予防策 また、SNS分析ツール「Meltwater」によると、X(旧Twitter)がデマの発信源としてもっとも大きい要因でした。 出典:Meltwater デマが拡散しやすいのは、X(旧Twitter)がインプレッション数に応じて報酬が得られるようになったからだと指摘されています。ただし、X(旧Twitter)になる前からTwitterはデマが広まりやすいと有名でした。X(旧Twitter)でデマが広がりやすい理由は、以下のとおりです。 文字数が140文字に制限されており根拠が書けない環境だから リポストやリプライ、引用を利用し、拡散が容易だから FacebookのようにクローズドなSNSではないから ここからは、能登半島地震で実際に広まったデマの内容についてわかりやすく解説します。 参照: piyolog「令和6年能登半島地震の偽情報関連の報道についてまとめてみた」,迷惑メール相談センター「災害に関連するデマ情報に注意しましょう」,日経クロステック「能登半島地震でデマ拡散相次ぐ、見直しが求められる災害時の「X(旧Twitter)」活用」 人工地震が原因というデマ 能登半島地震の直後、X(旧Twitter)では人工地震だったとするデマが拡散されました。 能登半島地震 は 人工地震です。 日本のメディアは自然地震 にして、次に起こる大地震の 地域を示す今日発行の週刊誌 が部数を伸ばしてる… メディアは日本国民に常に 脅して不安を煽るDS輩。 しばらくは何の大地震も起こらない #えんがわ — 絢香…
Read more


March 13, 2024 0

Was ist ein Datenleck? Was tun, wenn man betroffen ist?

Immer wieder hört man von Unternehmen, bei denen es zu Datenlecks kommt, durch die persönliche Daten von Personen, Kunden und Klienten offengelegt werden. Aber was genau ist ein Datenleck? Wir zeigen dir, was du tun kannst, wenn du von einem Datenleck betroffen bist und wie du dich proaktiv schützen kannst. Was ist ein Datenleck? Ein…
Read more


March 12, 2024 0

What is a confidence trick and how to secure yourself from it?

A confidence trick is a type of scam in which the victim grows to trust the scammer only to be betrayed and defrauded. Learn more about the different types of confidence tricks and how to spot potential scammers. What is a confidence trick? A confidence trick, also known as a confidence scam, confidence game, con…
Read more


March 11, 2024 0

Wie sicher ist WLAN im Hotel und warum sollte man es meiden?

Kostenloses WLAN, auch im Hotel, oder kostenloses drahtloses Internet sind nicht immer sicher, auch nicht mit einem Passwort. Überprüfe den offiziellen Namen des WLANs im Hotel, denn Kriminelle erstellen oft gefälschte Hotspots, um dich auszutricksen. Verwende im Zweifelsfall ein VPN, um alle WLAN-Verbindungen zu sichern. Ist es sicher, WLAN im Hotel zu nutzen? Wenn du…
Read more


March 7, 2024 0

Mikä on man-in-the-middle-hyökkäys eli väliintulohyökkäys?

Sähköpostisi ja salasanasi eivät välttämättä ole niin turvallisia, kuin luulet. Jos joudut väliintulohyökkäyksen eli man-in-the-middle-hyökkäyksen (MITM) kohteeksi, joku saattaa seurata kaikkia liikkeitäsi internetissä. Tällaisissa hyökkäyksissä hakkerit vakoilevat selaamistasi ja odottavat täydellistä hetkeä iskuilleen. He saattavat esimerkiksi asettua sinun ja käyttämäsi sivuston väliin ja siepata tietoliikennettä – tai rahaliikennettä. Mikä on man-in-the-middle-hyökkäys? MITM-hyökkäyksessä on kyse tiedon…
Read more


February 21, 2024 0

Ist booking.com sicher?

Die Buchungsseite booking.com ist ein Portal, über das User Hotels, Flüge und Mietwagen buchen können. Die Seite bietet Angebote weltweit und wird von vielen Menschen rund um den Globus genutzt. In der Vergangenheit kam es aber leider auch immer wieder zu Betrug auf der Seite, daher ergibt sich für viele Nutzer die Frage, wie sicher…
Read more


February 9, 2024 0

Käyttäjän manipulointi: 12 esimerkkiä

Monet ajattelevat olevansa liian fiksuja tullakseen huijatuksi – myös he, joille niin käy. Käyttäjän manipulointi -hyökkäyksissä (englanniksi social engineering, suomeksi myös sosiaalinen manipulointi) hakkerit, huijarit ja varkaat käyttävät monenlaisia tekniikoita arvokkaiden tietojen varastamiseen. Katso alta, minkälaisia strategioita käyttäjien manipulointi -hyökkäyksiin käytetään, jotta osaat varoa niitä. Mitä käyttäjän manipulointi tarkoittaa? Käyttäjän manipuloinnin määritelmä Käyttäjän manipulointi tarkoittaa…
Read more


February 8, 2024 0

Main types of password attacks and vulnerabilities and how to prevent them

Password attacks are some of the most common ways cyberattackers can gain access to sensitive accounts and personal data. What makes password attacks in cybersecurity so troublesome to deal with is that all it takes is one weak link for malicious actors to gain access to sensitive data. Here’s what you need to be aware…
Read more


February 6, 2024 0

What is a replay attack?

Hackers can eavesdrop and intercept your internet traffic and then use it to gain access to your accounts and online profiles. While this might sound like the plot from an action movie, it’s exactly what a replay attack is all about. What are the common methods in replay attacks, and how can you protect yourself?…
Read more


February 6, 2024 0

7 milioni di italiani colpiti dal phishing

L’impatto del phishing in Italia è molto più rilevante di quanto si potrebbe pensare. A evidenziare con forza questa minaccia, ci ha pensato un recente sondaggio commissionato da NordVPN. Ecco alcuni dei numeri più rilevanti: 7, come i milioni di italiani che hanno subito attacchi di phishing. 50%, come la percentuale della nostra popolazione che…
Read more


January 26, 2024 0