モバイル不正対策ラボ - モバイル不正対策ラボ

Device Binding（端末認証）とは？金融アプリで注目される理由と不正ログイン対策への活用

フィッシングや不正ログインによる被害が増加する中、金融機関や決済事業者では「Device Binding（デバイスバインディング／端末認証）」が注目されています。従来のID・パスワードやSMS認証だけでは、認証情報が盗 … 続きを読む

金融庁は、証券会社を装ったフィッシングサイトや偽メールによる証券口座への不正アクセス被害を受け、利用者および金融機関に対して注意喚起を行っています。近年は、盗まれた認証情報を悪用した不正ログインだけでなく、不正な株式売 … 続きを読む

Androidには、視覚や聴覚、身体機能に障害のある方でもスマートフォンを利用しやすくするための「アクセシビリティ機能」が搭載されています。本来は非常に便利な機能ですが、近年ではこのアクセシビリティ権限を悪用したAnd … 続きを読む

スマートフォンを狙うサイバー攻撃は年々高度化しており、近年では「オーバーレイ攻撃（Overlay Attack）」による金融アプリへの攻撃が増えています。オーバーレイ攻撃は、正規の銀行アプリや決済アプリの上に偽のログイ … 続きを読む

スマートフォンの普及により、銀行、証券、決済、EC、会員サービスなど、多くの企業がモバイルアプリを提供しています。一方で、サイバー攻撃の標的もPCからスマートフォンへと広がり、モバイルアプリを狙った不正ログインや不正送金 … 続きを読む

2026年6月、セキュリティ企業Malwarebytesは、新たなAndroid向けバンキングマルウェア「Rokarolla」に関する分析を公開しました。 Rokarollaは、銀行アプリや暗号資産アプリを標的に、偽のロ … 続きを読む

フィッシング対策協議会は2026年6月1日、「フィッシング対策ガイドライン 2026年度版」を公開しました。 2025年度は、フィッシング対策協議会に寄せられたフィッシング報告件数が、月によって20万件を超える状況となり … 続きを読む

宿泊予約サービスを経由したフィッシングメッセージの配信事例が確認されています。琵琶湖ホテルは、同ホテルが利用しているBooking.comの宿泊予約情報管理システムにおいて、ホテル側アカウントが第三者による不正アクセス … 続きを読む

スマートフォンアプリを狙った不正ログインは、金融・決済サービスだけの問題ではありません。 2026年5月、キャリアデザインセンターは、同社が運営する転職サイト「女の転職type」のスマートフォンアプリで、リスト型攻撃によ … 続きを読む

KDDIは2026年6月23日、ISP事業者向けに提供しているメールシステムが不正アクセスを受け、メールサービスの利用に必要な情報が外部に漏えいした可能性があると発表しました。漏えいした可能性がある情報は、メールボック … 続きを読む