iPadのレビューに参加しようとしてフィッシングの被害に！

ソーシャルネットワーキングは違法マーケティングキャンペーンにとっても絶好の場所！

2010年6月7日

内容

　iPadのレビューに協力してiPadを無料で入手しませんか？ こんなうますぎる話はありえません。が、実際に広く宣伝されていました。

　このフィッシング計画はFacebookのイベントページで大規模に宣伝が行われ、 約2500人がイベントに登録してしまいました。 そしておそらくその人々はフィッシング攻撃の被害を受けたはずです。 この作戦の誘いはシンプルです： iPadを”レビューする”に登録を行うと製品を入手でき、その後、質問事項に対する内容を記入してアンケートを返信します。 そしてiPadはそのままレビューし続けられるという話です。

　短縮されたURLをクリックした先の”フィッシング”ページで、 最初はとても簡単な情報、名前、メールアドレスを入力させます。 そして最終的に氏名、住所、電話番号（下図）を含む個人情報を記入させます。 内容を正しく見せるために、攻撃者は有名なマスメディアのロゴを無断で悪用しています。

　全ての情報を収集した後で、攻撃者はユーザにセキュリティチェックとして、 Facebookのユーザ名とパスワードを入力させます。 注意していただきたいことですが、我々は特別な環境の下で実験を行っています。 みなさまは決して正しいサイト以外のウェブサイトでアカウントの入力は行わないでください。

　被害が拡大していくことには、 アカウントがフィッシングされていることを知らないユーザには、 アドウェアアプリケーション（ブラウザのツールバー）のダウンロード及びインストールが求められ、 ブラウザの最初のページがハイジャック、デフォルト検索エンジンが置き換えられます。

　いうまでもなく、個人情報を入力すると、当然フィッシングが行われ、 ツールバーがインストールされ、そしてもちろんiPadを手にできず、 その後攻撃者からの連絡もありません。

　これはサンプル一式を送って、製品を評価してもらうといった 一般的なマーケティング手法を悪用したものです。 全ての人が試すことは出来ないので、 多くの場合は影響力がある人気ブログ、製品評価に特化したサイト内で提供されます。 このようなサイトでは常識として、評価した人は、評価終了後にテストした対象物を 返却するようになっています。 あまりにもうまい話には、あなた自身が被害を被ってしまうことを決して忘れないで下さい。

　この計画はFacebookに連絡済みであり、これら不正なページは削除されています。

　BitDefenderに関する詳しい情報は下記をご覧ください。
　http://www.bitdefender.jp/

■BitDefender®について
　BitDefenderは、既知のウィルスを高い精度で検出するだけでなく、他社に先駆け10年前から開発を続け、精度を高めてきている高度なふるまい検知のテクノロジーB-HAVE(Behavioral Heuristic Analyzer in Virtual Environments)により、未知のウィルスを高い確率で検出できます。2009年1月のPC WORDL誌のテストでは、比較された9製品中、ふるまい検知による検出率において最高の結果となっています。その検出率の高さはEuropean IST、CSA Labs、Virus Bulletin、Checkmark、Checkvir、TUV、PC Answers、PC WORLDなど数多くのテスト機関や専門誌でリコメンド、ベストバイに選ばれるなど高い評価をいただいております。また、ウィルスだけでなく、スパムやスパイウェア、フィッシング詐欺、なりすましを防止するとともに、PCのパフォーマンスに与える影響を最小限に抑えます。

※BitDefenderでは、セキュリティ脅威や最新アップデートに関する情報を、Webサイト「MALWARECITY（マルウェア シティ）」で提供しています。 URL：http://www.malwarecity.com/（英語）

■BITDEFENDER社について
　BITDEFENDER社は、今日のコンピュータ環境の要求を満たす保護機能を提供する、世界を代表するルーマニアのセキュリティ・ソリューション・プロバイダです。180ヶ国以上で4,100万人以上の個人/企業ユーザに製品並びにサービスをお届けしています。
　http://www.bitdefender.com

■株式会社サンブリッジ ソリューションズについて
　サンブリッジ ソリューションズは、ベンチャー・ビジネス創生による豊富な経験をベースにした独自のノウハウによりベンチャー企業から大手企業まで、ビジネスの変革や新 規事業の立ち上げを強力に推進・支援する、お客様視点に徹したビジネス・サービスの提供を行っています。SaaSソリューションの開発・販売を始めとし て、様々なマーケティング活動の支援とシステム開発による実装・検証により、ビジネス・イノベーションの推進を支援しています。
　http://www.sunbridge-sol.com/

■製品に関するお問い合わせ
〒150-0013 東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー13F　
株式会社サンブリッジ ソリューションズ
セキュリティ・インテグレーション・センター
TEL: 03-4360-6947（代）
FAX: 03-4360-4011
E-mail: sales@bitdefender.jp
URL: http://www.bitdefender.jp/　
製品名などは一般に各社の商標または登録商標です。