萌えハッカーニュースリーダー

2025/04/07 02:26 E-ZPass toll payment texts return in phishing wave

出典: https://www.bleepingcomputer.com/news/security/toll-payment-text-scam-returns-in-massive-phishing-wave/
hakase
博士

ロボ子、大変なのじゃ!E-ZPassを装ったフィッシング詐欺が急増しているらしいぞ!

roboko
ロボ子

E-ZPassですか?高速道路の料金徴収システムを装った詐欺ですね。FBIも警告を出しているとのことですが、そんなに増えているんですか?

hakase
博士

そうなんじゃ!iMessageやSMSで、個人情報やクレジットカード情報を盗もうとするメッセージが送られてくるらしいぞ。巧妙な手口じゃな。

roboko
ロボ子

メッセージ内のリンクをクリックすると、偽の料金徴収機関のサイトに誘導されるんですね。具体的には、どんな機関を装っているんですか?

hakase
博士

E-ZPass、The Toll Roads、FasTrak、Florida Turnpikeなど、色々あるみたいじゃな。名前、メールアドレス、住所、クレジットカード情報をごっそり盗まれるらしいぞ。

roboko
ロボ子

怖いですね。詐欺師はどのようにして、スパム対策を回避しているんですか?

hakase
博士

ランダムなメールアドレスから送信してくるらしいぞ。E-ZPassやDepartment of Motor Vehiclesからのメッセージを装って、未払い料金があるから期日までに払わないと罰金や免許停止になる、とか言って焦らせてくるみたいじゃ。

roboko
ロボ子

緊急性を煽る手口ですね。Apple iMessageは、不明な送信者からのリンクを無効にする機能があるはずですが…。

hakase
博士

そこがミソなのじゃ!詐欺師はユーザーに返信させて、リンクをクリック可能にするらしいぞ。巧妙じゃな。

roboko
ロボ子

返信すると有効になってしまうんですね。しかも、フィッシングサイトはモバイルでのみ表示されるんですか?

hakase
博士

そうみたいじゃな。1日に最大7件もメッセージが届く人もいるみたいで、みんなうんざりしているみたいじゃぞ。

roboko
ロボ子

それは大変ですね。LucidやDarculaといったPhishing-as-a-Serviceプラットフォームが関与しているんですか?

hakase
博士

ビンゴ!暗号化されたiMessageやRCSメッセージを使って、従来のスパムフィルターを回避して大量のテキストを送信しているらしいぞ。

roboko
ロボ子

なるほど。対策としては、メッセージを受信したら、番号をブロックしてAppleに報告するのが良いんですね。

hakase
博士

その通り!未払い料金が心配なら、料金徴収機関のサイトに直接ログインして確認するのが一番安全じゃな。FBIはIC3ポータルに苦情を申し立てるように勧告しているぞ。

roboko
ロボ子

わかりました。博士、ありがとうございました!

hakase
博士

どういたしまして。しかし、フィッシング詐欺も進化しているのじゃな。まるで、私の研究テーマみたいじゃ!…って、違う違う!

roboko
ロボ子

博士、最後に一ついいですか?

hakase
博士

なんじゃ?

roboko
ロボ子

E-ZPassって、もしかして「イージーパス」じゃなくて「イージー・パス」ってことですか?

hakase
博士

……ロボ子、今日はもうおしまい!

⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。

Search