競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中 | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中

ポップアップウィンドウで偽のSteamアカウント情報の入力画面を表示し、SSL証明やURLによる判別が難しくなっています。

ニュース ゲーム業界
競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中
  • 競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中
  • 競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中
  • 競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中
  • 競技性の高いSteamユーザーは特に注意!大会登録を模したフィッシング詐欺がSteamで横行中

サイバー犯罪やハイテク詐欺の防止および調査を行う大手国際会社GROUP-IBは巧妙なフィッシング詐欺がSteam上で横行していると報告しました。

本件で利用されている手口はブラウザの中でポップアップブラウザによるフィッシングサイトを表示するBrowser In The Browser(BITB)攻撃の一種で、ダイレクトメッセージでの偽のトーナメントへの勧誘でフィッシングサイトに誘導し、大会登録と偽ってアカウント情報を盗むという物。ユーザーはSteamアカウント情報と2段階認証コードを要求される完成度の高いトーナメント登録サイトに誘導されるそうです。

この詐欺で主にターゲットとされるのはプロゲーマーや競技プレイヤーで、こういったアカウントはアカウントへの総支出額も高いであろうと目論んでのことと予想しており、同社は一部のアカウントには数十万ドルの価値があるとの見解も示しています。アカウント情報をフィッシングサイトに入力してしまうとログイン資格情報を変更されるなどして復旧が難しくなるほか、スキンなどの仮想グッズがなくなったり、クレジットカード情報が漏洩したり、フレンドリストを使用してさらにターゲットを絞るのに利用される可能性があります。

利用されているフィッシングサイトはトーナメント参加登録やDiscordNitroの無料配布といったおとりページを表示後、そのサイト内のリンクからポップアップウィンドウで偽のSteamアカウント情報の入力画面を表示するもので、SSL証明やURLによる判別が難しくなっています。またページ自体も正規のWebページから完全にコピーされて、サードパーティのリソースに保存されているデータに関するアラートや、言語の変更などにも完全に対応しているそうです。

GROUP-IBは報告内で以下の様な識別方法を述べています。

  • ポップアップウィンドウのヘッダーデザインとアドレスバーを比較します。ブラウザでは、偽のページが実際のページとは異なって見える場合があります。フォントとコントロールボタンのデザインに注意してください。

  • タスクバーに新しいウィンドウが開いたかどうかを確認します。そうでない場合、ブラウザウィンドウは偽物です。

  • ウィンドウのサイズを変更してみてください。ウィンドウがフェイクの場合、サイズを変更することはできません。このような場合、ヘッダーの対応するボタンを使用して最大化することもできません。

  • ウィンドウを移動してみてください。偽のポップアップウィンドウのサイズはブラウザウィンドウに制限されているため、最初のウィンドウのコントロール要素の上に移動することはできません。

  • ウィンドウを最小化します。ウィンドウが偽物である場合、「最小化」ボタンでウィンドウを閉じます。

  • 証明書を示す鍵の記号が単なる絵ではないかどうかを確認してください。ウィンドウが偽物である場合、ロックをクリックしても何も起こりません。信頼できるブラウザはSSL証明書情報を表示します。

  • 偽のアドレス バーは機能しません。場合によってはユーザーが別のURLを入力できず、入力したとしても、ユーザーは同じウィンドウでそのURLを開くことができません。

  • ブラウザの設定でJSスクリプトの実行を無効にすると、フェイクウィンドウは表示されません。

また、不審なダイレクトメッセージからのリンクにはフィルタリングをかけたり、そもそも無視するといった一般的な対策も、もちろん有効です。大切なアカウント情報を奪われないようお気を付けください。



《焦生肉》
【注目の記事】[PR]

編集部おすすめの記事

ニュース アクセスランキング

  1. ロボット世界が舞台のローグライクハクスラ『Oblivion Override』発表!

    ロボット世界が舞台のローグライクハクスラ『Oblivion Override』発表!

  2. 体が闘争を求め始めた…!フロムの次作が『アーマード・コア』シリーズになるかもしれないと海外で話題に?

    体が闘争を求め始めた…!フロムの次作が『アーマード・コア』シリーズになるかもしれないと海外で話題に?

  3. アトラスがサ終した『真・女神転生』MMOを復活させたファンを提訴…「取り返しのつかない損害を与えている」と主張

    アトラスがサ終した『真・女神転生』MMOを復活させたファンを提訴…「取り返しのつかない損害を与えている」と主張

  4. 鉄道輸送で異世界の産業コロニーを管理する経営シム『RAILGRADE』日本語対応で配信開始!

  5. SNK筆頭株主のムハンマド皇太子がサウジアラビア首相に就任―任天堂、カプコン、スクエニなどの株も保有

  6. バンダイナムコエンターテインメントがAIを活用したライブ配信・実況「配信AIキャラクター」プロジェクトを発足

  7. 【期間限定無料】オンラインマルチ対応ACT『Runbow』&ドローンシム『The Drone Racing League Simulator』Epic Gamesストアにて配布開始

  8. ゲームは正規の手段で入手すべし―直近1年で人気ゲームを装うマルウェアが増加傾向との調査結果

  9. 『シェンムー』鈴木裕氏による新作3Dシューティング『Air Twister』がApple Arcade向けに発表!

  10. プレステの新プログラム「PlayStation Stars」始動!ゲームを楽しみながら「ウォレット残高」などのリワードを獲得可能

アクセスランキングをもっと見る

page top