「Google Docs」を装う詐欺メールが横行、Googleが対応説明
- 詐欺・悪徳商法
- 2017年5月8日
知人からの文書共有通知に見せかけたメールでユーザーをだまし、GoogleのGmailアカウントを乗っ取ろうとする攻撃が横行している。米セキュリティ機関のUS-CERTやSANS Internet Storm Centerも注意を呼び掛け、Googleは5月5日、攻撃阻止の対策を講じていることを明らかにした。
SANS Internet Storm Centerによると、この手口では、Google Docsの文書共有通知を装った詐欺メールがユーザー宛てに届く。送信者は、自分の連絡先に登録されている知人や組織など信頼できる相手の名前なので、ユーザーはだまされてクリックしてしまいやすい。
メールの指示通りにクリックすると、OAuth2と呼ばれるユーザー認証の仕組み使った管理ページにリダイレクトされ、自分のGmailアカウントの管理権限と、連絡先情報の管理権限を、「Google Docs」に与えるよう促される。
だがここに記載された「Google Docs」は、実際はGoogleのサービスではなく、攻撃者が自分の「アプリケーション」に、Google Docsという名称を付けているにすぎない。
しかしそれに気付かずにユーザーが「Allow（許可）」ボタンをクリックしてしまうと、攻撃者に自分のアカウントへの不正アクセスを許すことになり、自分のGmailが詐欺メール送信などの不正行為に利用される状態になる。
Googleは5月5日のブログで、攻撃者に付与されたアクセス権限を全て無効にするとともに、攻撃に使われた不正なページやアプリケーションは削除して、Safe BrowsingやGmail、Google Cloud Platformなどのサービスを通じてユーザー保護を図っていると説明した。
同様の手口を使った攻撃の再発を防ぐため、OAuthアプリケーション強化などの対策も講じているという。今回の攻撃の被害に遭ったのは、全ユーザーの0.1％に満たないと強調している。
米セキュリティ機関のUS-CERTではこうした攻撃の被害を防ぐため、「たとえ知っている相手から届いたメールに思えたとしても、電子メールにリンクが記載されていた場合、クリックには慎重になる必要がある」と呼び掛けている。
[鈴木聖子，ITmedia]
独自記事
詐欺師か？ただの無能経営者か？行橋が生んだ経営者一家 村田晃士を追及する(第5弾）
株式会社ブランニュープランニングの終りの始まりが来た。 民事再生という逃げ道をとった村田晃士氏 登記簿（関税人の名前消して） 3月末に動きがあった。私共データミックスの情報が嘘ではないことを証明した内容だ。（株）ブランニ […]
詐欺師か？ただの無能経営者か？行橋が生んだ経営者一家 村田晃士を追及する(第4弾）
2024年、石川県能登半島での大地震から始まってしまい、衝撃的な令和六年のスタートに不安を感じたが、被災者の皆さんの行動力や頑張りに胸を打たれながらの２ヶ月でした。特に心苦しいのがこんな大変な状況なのに発生してしまうのが […]
詐欺師か？ただの無能経営者か？行橋が生んだ経営者一家 村田晃士を追及する(第3弾）
今年も残すところあとわずかとなりましたが、いかがお過ごしでしょうか。 アメリカは大谷翔平選手移籍の話題で盛り上がる中、わが国では政治家の裏金問題が岸田政権を揺るがす事態となっています。 今から来年のことが心配になっている […]
詐欺師か？ただの無能経営者か？行橋が生んだ経営者一家 村田晃士を追及する(第2弾）
2023年ももうすぐ終わる。 年末に向けて慌しくなる中、私は取材と周りの情報収集に走り回った。 「この人は信用できない。」 こんな声をたくさん聞く。 そう、村田晃士氏のことだ。 きちんとやっていそうだが 「中身はなんにも […]
詐欺師か？ただの無能経営者か？行橋が生んだ経営者一家 村田晃士を追及する
世界中で猛威を振るった新型コロナが国内では5類に移行し、街も日常を取り戻しつつあるが、それに伴い様々なトラブルも増えてきているようだ。 福岡、天神に本社を置く「㈱ブランニュープランニング」という主に飲食店の内装やロゴ作成 […]
石川の一撃
「NetIB News」「データマックス」は善か悪か？信念か金か？ゴルフ場を巡る攻防「尾崎朝樹氏・田原司氏と児玉氏との関係性は？」（第11弾）
中国で発生した新型肺炎は終息する兆しがなく、世界中で猛威を振るいつつあります。 暖かい季節になってきましたが、読者の皆様も健康管理など、くれぐれもご留意ください。 前回、ザ・クイーンズヒルゴルフクラブ（以下クイーンズヒル […]
「NetIB News」「データマックス」は善か悪か？信念か金か？ゴルフ場を巡る攻防「田原司氏と児玉氏との関係性は？」（第１０弾）
温暖化と言われる時代ですが、やはり寒い季節ですね。 読者の皆さん風邪など引かないようにしてくださいね。 児玉氏の毎年の様にお友達と行われるマックスゴルフコンペ動画を見て 貴殿のスイングに目を奪われましたよ。 それに加え「 […]
「NetIB News」「データマックス」は善か悪か？信念か金か？役員構成変更そして今後のI・Bは？（第9弾 後編）
豪雨、台風と今年も不安定な夏でしたが、やっと涼しくなってきました。 東京五輪もいよいよあと1年となりましたが、読者の皆様はいかがお過ごしでしょうか。 （取締役 児玉崇氏） 前回はデータ・マックス社の度重なる役員構成変更に […]
「NetIB News」「データマックス」は善か悪か？信念か金か？さらなる役員構成変更の意図は？（第9弾 前編）
梅雨が明け真夏日が続いておりますが、いかがお過ごしでしょうか？ 昨年にも増して暑さが厳しく感じられますね。 しばらく酷暑は続きそうですが、読者の皆様もお体に気をつけてお過ごしください。 さて、昨年も報じてきた「データ・マ […]
「NetIB News」「データマックス」は善か悪か？信念か金か？（第8弾 後編）
後編 「役員構成変更に見え隠れする児玉氏の未来図とは」 前編に続いてデータ・マックスグループの役員構成について考えた。 ※同役員構成については、「NetIB News」「データ・マックス」は善か悪か？信念か金か？（番外編 […]
コメントする