8月に入り、各地で酷暑が続く中、いっそうの熱中症対策が叫ばれている。デスクワーク中や外出時、喉を潤すために清涼飲料水やスポーツドリンクをガブ飲みするサラリーマンの姿も目立つ。しかし、喉の渇きを解消するつもりの水分補給が、かえって体に深刻な不...
記事全文を読む→「私はロボットではありません」ウェブ画面に現れるボタンクリックしたら…「マルウェア起動」でPC・スマホを乗っ取る「ニセ認証手口」
ウェブサイトでログインしようとした際に表示される「私はロボットではありません」。AIやボットによる不正アクセスを防ぐための仕組みとしておなじみだが、その安心感が今、狙われている。
警視庁が10月1日に発表した「サイバーポリス通信Vol.7」によると、この認証画面を装ったサイバー攻撃「ClickFix(クリックフィックス)」による被害が、国内で急増しているという。
手口はこうだ。まず偽のメールや広告リンクを通じて、旅行予約サイトや通販サイトを装った詐欺ページに誘導。そこで表示されるのが「私はロボットではありません」と書かれたボタンだ。ユーザーがクリックすると「確認のため」と称して次のような手順を求められる。
(1)Windowsキー+Rを押す
(2)Ctrl+Vで貼り付け
(3)Enterキーを押す
実はこれが巧妙な罠なのだ。攻撃者が仕込んだ不正なプログラムを「ファイル名を指定して実行」機能に流し込み、マルウェアを起動させてしまう仕組みになっている。感染すると保存されたIDやパスワード、クレジットカード情報などが外部に送信され、アカウント乗っ取りや個人情報流出の危険にさらされる。
この攻撃は2024年12月に海外で初めて確認され、旅行サイトを装ったフィッシング詐欺が発端とされている。2025年に入ってからは日本国内でも同様の偽装サイトが複数確認されており、警視庁は「正規の『私はロボットではありません』画面でキーボード操作を求めることは絶対にない」と警告。画面上で「実行」や「貼り付け」といった指示が出た場合はその場で操作を中止し、ブラウザを閉じるよう呼びかけている。
感染を防ぐには、ウイルス対策ソフトやOSを常に最新の状態に保つこと、不審なメールやSNSのリンクを不用意に開かないことは基本中の基本だ。見慣れた認証画面であっても、わずかな油断が感染の引き金になる。「私はロボットではありません」…そのワンクリックが、あなたのパソコンを乗っ取るトリガーになるかもしれない。
(ケン高田)
お盆休みを目前に控え、家族での帰省やドライブ旅行の計画を立てる者にとって最大の敵となるのが、高速道路の「大渋滞」だ。特にETC割引の適用日や休日集中時間帯は、数十キロにおよぶノロノロ運転でドライバーの体力とメンタルが削られ、現地に到着する頃...
記事全文を読む→可愛さ余って憎さ百倍。いやはや、この2人のバトルは本当にすさまじかった。沢口靖子が主演したNHK連続テレビ小説「澪つくし」や、渡辺謙主演の大河ドラマ「独眼竜正宗」の脚本を手掛け、飛ぶ鳥を落とす勢いだった脚本家のジェームス三木氏。ところが19...
記事全文を読む→堺雅人主演ドラマ「VIVANT」(TBS系)が3年ぶりの続編でも、圧倒的な存在感を放っている。第2シーズンの初回放送は、平均世帯視聴率18.8%(ビデオリサーチ調べ・関東地区)を記録。放送中にはXで世界トレンド1位になった。前作は2023年...
記事全文を読む→2024年7月に停車中のロケバス内で共演者の女性に性的暴行をしたとして、不同意性交と不同意わいせつの罪に問われたのは、元お笑いトリオ「ジャングルポケット」の斉藤慎二被告だ。その第6回公判が8月5日に東京地裁で開かれ、検察側は懲役7年を求刑。...
記事全文を読む→