モバイル不正対策ラボ

App Shieldingとは？アプリ保護SDKでできること・できないこと

by

金融アプリ、決済アプリ、会員アプリ、本人確認アプリなどでは、ログイン認証やサーバー側のセキュリティだけでなく、モバイルアプリそのものをどう守るかが重要になっています。 モバイルアプリは、ユーザーのスマートフォンにインスト … 続きを読む

情報セキュリティ10大脅威2026から考える、モバイルアプリ運営企業の不正対策

by

情報セキュリティ10大脅威2026から考える、モバイルアプリ運営企業の不正対策 IPA（情報処理推進機構）が公開している「情報セキュリティ10大脅威2026」では、個人・組織それぞれにとって注意すべきセキュリティ脅威が整 … 続きを読む

ボイスフィッシングとは？法人口座の不正送金被害から考える企業の対策

by

近年、企業の法人口座を狙った不正送金被害が増加しています。 従来のフィッシング詐欺といえば、メールやSMSから偽サイトへ誘導する手口が中心でした。しかし最近では、金融機関の担当者を装った電話を利用する「ボイスフィッシング … 続きを読む

フィッシング耐性のある多要素認証とは？証券口座乗っ取り被害から考える対策ポイント

by

証券口座の不正アクセス・不正取引が大きな問題になっています。 金融庁は、実在する証券会社のウェブサイトを装った偽サイトなどで、ログインIDやパスワード等を窃取し、インターネット取引サービスで不正アクセス・不正取引が行われ … 続きを読む

SMS認証は安全？MFA・二段階認証・ワンタイムパスワードの違いを解説

by

金融アプリや決済アプリでは、不正ログインや不正送金を防ぐために、SMS認証、ワンタイムパスワード、二段階認証、多要素認証などが使われています。 しかし、これらの言葉は似ているため、違いがわかりにくいと感じる方も多いのでは … 続きを読む

アプリ改ざんとは？リパッケージ・Hooking・解析リスクをわかりやすく解説

by

金融アプリや決済アプリのセキュリティ対策というと、多くの企業はまず不正ログインや不正送金を思い浮かべます。 もちろん、ログイン認証や取引監視は重要です。 しかし、モバイルアプリではもう1つ重要な視点があります。 それが、 … 続きを読む