世界

スミッシング・トライアドがインドを標的に詐欺急増

インド政府が運営する郵便システムであるインド郵便を装った詐欺的なスミッシング攻撃が最近急増しており、インド当局とサイバーセキュリティの専門家から警告が出ている。 報道情報局（PIB）は6月に警告を発し、インド通信省傘下のインド郵政公社からのものと偽って送られた不審なメッセージに対して警戒するよう促した。 スミッシングと呼ばれるこの手法では、偽の SMS メッセージを送信してユーザーを騙し、個人情報を漏らしたり悪意のあるリンクをクリックさせたりします。 サイバーセキュリティ企業Resecurityは、これらのキャンペーンの背後にいる犯人を、米国、英国、UAE、そしてインドを含む複数の国で高度なサイバー詐欺活動を行うことで知られるグループ、スミッシング・トライアドであると特定した。 スミッシング トライアドの手口には、インド郵便などの正当な組織を模倣した不正なドメイン名の登録が含まれます。説得力のある偽の Web サイトを作成することで、配送の詳細を更新するという偽の口実で被害者を誘惑し、機密情報を開示させます。この情報は、金融詐欺や個人情報の盗難など、さまざまな悪意のある目的に悪用される可能性があります。 Resecurityによると、スミッシングトライアドは最近インドでの活動を強化し、inddiapostなどの複数の欺瞞的なドメインを登録した。[.]トップとインドポスト[.]vip。Cloudflare や Tencent を含む複数のホスティング プラットフォームで識別されるこれらのドメインは、正当な郵便サービスを探しているユーザーを欺くことを目的としています。 Resecurity は、このような攻撃は個人の被害者だけでなく、国家のサイバーセキュリティにも重大な影響を及ぼすと警告している。大規模なスミッシング攻撃によって促進されるサイバースパイ活動やデータ窃盗は、膨大な量の個人データを収集しようとするサイバー犯罪者と国家主体の両方の利益となる可能性がある。 同社は、こうした脅威に対抗するため、疑わしいリンクをクリックすることは避け、メッセージの信頼性を確認し、詐欺の疑いがあれば直ちに法執行機関やサイバーセキュリティ機関に報告することを推奨している。 「電子メール、メッセージ、通話に疑わしい点がある場合は、PIBファクトチェックやサイバー警察などの当局に報告してください」と同社は述べた。「スマートフォンのユーザーは、デバイスが最新のソフトウェアに更新されていることを確認する必要があります。」 スミッシングトライアドの詳細：中国を拠点とする詐欺ネットワークが暴露される #スミッシングトライアドがインドを標的に詐欺急増