QRコードを悪用する「QRコードフィッシング」（通称：クイッシング）という攻撃がいま広がっているのは、偶然ではない。何が関係しているのか。特に注意が必要な場面とは。
QRコードを読み取らせてユーザーをだます「QRコードフィッシング」（通称：クイッシング）という攻撃が広がっている。支払いを含め、さまざま用途でQRコードが使われるようになっているだけに注意が必要だ。なぜクイッシングが活発になっているのか。
クイッシングはユーザーにQRコードを読み取らせて悪意のあるWebサイトに誘導し、マルウェアをダウンロードさせたり、機密情報の入力を要求したりする攻撃だ。
セキュリティ専門家によると、新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）を機に、クイッシングが広がった。感染防止対策の一環として、スマートフォンを使った飲食店などでの注文や決済が広がり、QRコードを読み取る機会が増えたことが背景にある。
ビジネス支援を手掛ける非営利団体Better Business Bureau（BBB）によると、北米ではパーキングメーターに不正なQRコードを貼り付け、駐車場の利用者をだます詐欺が目立っているという。QRコードをスキャンしたら、不正なWebサイトに誘導され、クレジットカード番号やオンラインバンキングアカウントの認証情報の入力が求められるという。BBBは公共事業従事者や自治体の職員を装って消費者にクイッシング攻撃を仕掛ける犯罪者もいるとみて、注意を呼び掛けている。
クイッシング攻撃の大半は一般消費者を標的としているが、企業や特定の従業員を狙うケースもある。企業が使っている各種ツールの認証情報を入手したり、マルウェアを配布したりする。企業はクイッシング攻撃の手口を従業員に知らせ、警戒心を高めることが重要だ。
後編は、クイッシング攻撃への対抗法を紹介する。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウド利用が当たり前となった今日、セキュリティ対策もまたクラウド環境に適したものでなくてはならない。とはいえ、大量のデータポイントが生成されるクラウド領域にあって、その全てのポイントを網羅するのは並大抵のことではない。
ビジネスでのAPI利用が進むにつれ、そのAPIを標的としたサイバー攻撃も増加している。それらに対抗するためには、「シャドーAPI」や「ゾンビAPI」を洗い出し、セキュリティ対策を徹底する必要がある。その正しい進め方を解説する。
ある調査で企業の61％がセキュリティ優先事項のトップ3に挙げるほど、重要度が高まっているアイデンティティー管理・保護。その中で昨今注目されているのが「IGA」というアプローチだ。そのメリットや、導入方法を解説する。
DX推進によってさまざまなビジネスシーンでデジタル化が加速しているが、そこで悩みの種となるのがセキュリティの担保だ。リソースやコストの制限も考慮しながら、DXとセキュリティを両輪で進めるには何が必要になるのか。
サイバー攻撃が巧妙化し、セキュリティチームとSOCは常に厳戒態勢を取り続けている。さらにデジタルフットプリントの拡大に伴い、セキュリティデータが絶え間なく往来する事態が生じている。このような状況に対応するには、SOARが有効だ。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
