研究者らは、信頼されているGoogleサービスを悪用して数万件の個人情報を乗っ取る、長期間にわたるフィッシング作戦を発見した。 Facebook アカウント。
妥協したFacebook アカウントは主に企業や広告主のプロフィールであり、犯罪者はアクセス権と制御権を取得した後、これらを収益化することができる。
攻撃者は、「Google経由」で送信されるフィッシングメールを送る方法を見つけ出し、一見すると正当なメールのように見せかけています。これらのメールはGoogleのAppSheetプラットフォームを介して送信されるため、通常の技術的チェック（SPF、DKIM、DMARC）を通過し、多くのメールフィルターによって信頼できるメールとして扱われてしまいます。
Google AppSheetは、コードを書かずにモバイルアプリやWebアプリを作成できる開発プラットフォームです。ワークフローや通知を自動化することができ、主にアプリからのアラートや社内向けのお知らせの送信に利用されています。
そして、フィッシング詐欺師たちはこの点を悪用したのです。差出人名は自由に変更でき、送信元アドレスは次のような形式になる場合があります。 noreply@appsheet.com、を通じて提供される appsheet.bounces.google.com平均的なユーザーにとっては、これはごく普通の通知のように見えます。 Facebook ポリシー違反、著作権侵害の申し立て、または認証に関する問題。
研究者らはこれらのメールを、すでに約3万件のデータが侵害されているベトナム関連の作戦と関連付けた。 Facebook アカウントは存在し、現在もアクティブです。
盗まれたアカウントのほとんどは、金銭的価値のあるページやビジネスプロフィールです。広告アカウント、ブランドページ、そしてFacebook マーケティング目的で悪用される。侵入後、攻撃者は詐欺行為を行ったり、不正な広告を掲載したり、他者にアクセス権を販売したりする。場合によっては、同じグループが自らが引き起こした問題を解決するために「アカウント復旧」サービスを提供することもある。
詐欺か、それとも本物か？ Scam Guardが見極めます。
どんな誘惑があろうとも、目的は同じだ。 Facebook 認証情報、2段階認証コード、復旧データ。フィッシングサイトは単なる入り口に過ぎません。その背後には、盗まれたデータを収集・処理するためにTelegramのボットやチャンネルを中心に構築された、かなり大規模なインフラが存在します。
安全に過ごすには
このキャンペーンは「単なるフィッシングメール」ではありません。これは、攻撃者が主要なプラットフォームに対する私たちの信頼を悪用していることを示す、また一つの例です。
Facebook 苦情、確認依頼、セキュリティチェック、求人情報、その他の緊急メッセージは、Googleのインフラストラクチャを通じて送信されません。
- あなたのFacebook またはInstagram アカウントが無効化、ロック、または処罰される可能性がある場合は、特に24時間以内に対応が必要な場合は、より厳重な調査が必要です。
- アカウントに関する心配なメッセージが届いた場合は、直接 facebook.com またはFacebook アプリ。メッセージ内のリンクはクリックしないでください。
- もしあるフォームで、パスワード、複数の2FAコード、生年月日、電話番号、そして身分証明書の写真を一度に要求してきたら、すぐに手を止めてください。これらは、攻撃者があなたのアカウントを乗っ取るために必要な「完全復旧パック」なのです。
- Facebookの2段階認証を設定し、新しいデバイスや場所からのログイン時に通知を受け取るように設定してください。
- 不審なメッセージには注意してくださいFacebook アカウント。アカウント自体が侵害されている可能性があります。
プロからのアドバイス： Malwarebytes Scam Guardは、あらゆるプラットフォーム上のフィッシングメールやメッセージを見分けるのに役立ちます。ClaudeやChatGPTでも使用できます。
