ESET/サイバーセキュリティ情報局

偽サイトに潜む罠！ 投資詐欺につながるマルウェアが急増中

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はキヤノンマーケティングジャパンが提供する「サイバーセキュリティ情報局」に掲載された「2025年1月・2月 マルウェアレポート」を再編集したものです。

　2025年1月（1月1日～1月31日）と2月（2月1日～2月28日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数*1の推移
（2024年1月の全検出数を100%として比較）

*1 検出数には PUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

　2025年1月の国内マルウェア検出数は、2024年12月と同程度の検出数でした。そして、2025年2月の国内マルウェア検出数は、2025年1月と比較して減少しています。

　検出されたマルウェアの内訳は以下のとおりです。

　1月と2月に国内で最も多く検出されたマルウェアは、JS/Adware.Agentでした。

　JS/Adware.Agentは、悪意のある広告を表示させるアドウェアの検出名です。Webサイト閲覧時に実行されます。

・検出数上位 10 種にランクインした Web ブラウジング中に遭遇する脅威
　2024年12月に引き続きWebブラウジング中に遭遇する脅威が検出数上位10種に多数入っています。2025年1月・2月の検出数上位10種には、HTML/FakeCaptchaやHTML/Phishing.Agent、HTML/Phishing.WeTransfer、HTML/Nomaniなどの検出名が入っています。これらの検出名は目的が異なるため、検出名と目的を表にまとめました。表は以下のとおりです。

　中でもHTML/Nomaniは12月から継続して上位10種に入っている検出名であり、国内においても大きな脅威の1つとなっています。

　そこで今回は、近年被害報告が多く、被害規模も大きい投資詐欺につながる詐欺サイトを検出したHTML/Nomaniを取り上げます。

・HTML/Nomani について
　HTML/Nomani は、個人情報を収集する詐欺サイトであるHTMLファイルの検出名です。HTML/Nomaniは、投資詐欺の前段階の情報収集として機能しています。有名企業ブランドや有名人を騙った広告に加えて、偽のニュースサイトや偽の暗号資産について掲載したWebサイトである HTML/Nomani が現在確認されています。詐欺サイトにアクセスしたユーザーに名前や電話番号、メールアドレスといった個人情報を入力させることが目的となっています。

　実際に HTML/Nomani として検出された Web サイト例がこちらです。

HTML/Nomani として検出された HTML ファイルを開いた様子

　ユーザーに投資を持ち掛ける文章が記載されており、氏名・メールアドレス・電話番号などの個人情報の入力を促します。それ以外に HTML/Nomani として検出される Web サイトの中には、ユーザーに投資参加費用を求めるものもありました。

　攻撃者は、この方法で収集した個人情報を利用して、投資詐欺を行います。

・HTML/Nomani による投資詐欺
　HTML/Nomani による投資詐欺は、大きな利益を得られるという偽の投資にユーザーを誘導することでユーザーから多額の金銭を窃取する詐欺です。ユーザーを騙すために攻撃者は密に連絡を取ってユーザーとの関係を構築します。ESET の脅威レポート内では、投資による金銭窃取が一度ではない事例が報告されています。利益の支払いを求めたユーザーに対して、追加料金の支払いやクレジットカード情報といったさらなる情報の提供を求めるケースがありました。

　ESET の脅威レポート内で紹介されている投資詐欺の概要を元に作成した詐欺の流れを以下に示します。

HTML/Nomani による投資詐欺の流れ

　HTML/Nomani による投資詐欺を時系列に並べたものは、以下のとおりです。

（1） 【ユーザー】HTML/Nomani で検出される詐欺サイトへアクセス
（2） 【ユーザー】詐欺サイトへ個人情報（氏名、メールアドレス、電話番号など）を入力
（3） 【攻撃者】詐欺サイトから得た個人情報を元にユーザーへ連絡
（4） 【攻撃者】偽の投資話によってユーザーに送金するように誘導
（5） 【ユーザー】偽の投資話に対して金銭を送金
（6） 【攻撃者】追加の投資の提案（ユーザーからの問い合わせへの対応も実施）
（7） 【攻撃者】金銭を窃取した後に連絡を絶つ

　フィッシング詐欺による不正送金の場合、窃取した情報を利用するため、攻撃者が金融機関などの認証を突破する必要があります。しかし、このケースの場合、ユーザー自身が攻撃者へ送金するため、攻撃者がわざわざ金融機関の認証をすり抜ける必要はありません。

・HTML/Nomani による投資詐欺への対策
　今回紹介した HTML/Nomani による投資詐欺への対策を紹介します。

■推奨する対策
対策（1）：普段からアクセスする Web サイトはブックマークからアクセスする
対策（2）：セキュリティ製品のセキュアブラウザ機能を使って Web ブラウジングする
対策（3）：投資や金銭の授受について記載に疑問を抱く Web サイトや持ち掛けられた投資話を以下の注意すべきポイントと照らし合わせる

【対策（3）の注意すべきポイント】
　警察庁が公開している特殊詐欺対策ページを元に注意すべきポイントを紹介します。
・投資先が実在しているか
・金融商品取引業や暗号資産交換業の登録を行っている業者かどうか
・「必ずもうかる」「あなただけ」という文言に注意
・ 投資を勧めている「著名人」がなりすましされていないか
・相手が勧める「暗号資産」「投資アプリ」などの商品が実在するか
・振込先の口座に不審な点がないか

※金融商品取引業や暗号資産交換業の登録を行っている業者については、以下の金融庁 Web サイトを確認してください。
https://www.fsa.go.jp/ordinary/chuui/highrisk.html

・まとめ
　2024年1月・2月では、投資詐欺の前段階として個人情報を収集する Web サイトであるHTML/Nomani を紹介しました。ネットで知り合った人から投資を勧められた場合、その投資対象に不審な点がないかどうかや登録されている業者かどうかを確認してください。また、警察庁や金融庁といった機関から公開されている注意喚起を収集し、組織内で共有を行ってください。

■常日頃からリスク軽減するための対策について
各記事でご案内しているようなリスク軽減の対策をご案内いたします。下記の対策を実施してください。
1．セキュリティ製品の適切な利用
1-1. ESET製品の検出エンジン（ウイルス定義データベース）をアップデートする
　ESET製品では、次々と発生する新たなマルウェアなどに対して逐次対応しています。最新の脅威に対応できるよう、検出エンジン（ウイルス定義データベース）を最新の状態にアップデートしてください。
1-2. 複数の層で守る
　1つの対策に頼りすぎることなく、エンドポイントやゲートウェイなど複数の層で守ることが重要です。

2．脆弱性への対応
2-1. セキュリティパッチを適用する
　マルウェアの多くは、OSに含まれる「脆弱性」を利用してコンピューターに感染します。「Windows Update」などのOSのアップデートを行ってください。また、マルウェアの多くが狙う「脆弱性」は、Office製品、Adobe Readerなどのアプリケーションにも含まれています。各種アプリケーションのアップデートを行ってください。
2-2. 脆弱性診断を活用する
　より強固なセキュリティを実現するためにも、脆弱性診断製品やサービスを活用していきましょう。

3．セキュリティ教育と体制構築
3-1. 脅威が存在することを知る
　「セキュリティ上の最大のリスクは“人”だ」とも言われています。知らないことに対して備えることができる人は多くありませんが、知っていることには多くの人が「危険だ」と気づくことができます。
3-2. インシデント発生時の対応を明確化する
　インシデント発生時の対応を明確化しておくことも、有効な対策です。何から対処すればいいのか、何を優先して守るのか、インシデント発生時の対応を明確にすることで、万が一の事態が発生した時にも、慌てずに対処することができます。

4．情報収集と情報共有
4-1. 情報収集
　最新の脅威に対抗するためには、日々の情報収集が欠かせません。弊社を始め、各企業・団体から発信されるセキュリティに関する情報に目を向けましょう。
4-2. 情報共有
　同じ業種・業界の企業は、同じ攻撃者グループに狙われる可能性が高いと考えられます。同じ攻撃者グループの場合、同じマルウェアや戦略が使われる可能性が高いと考えられます。分野ごとのISAC（Information Sharing and Analysis Center）における情報共有は特に効果的です。

※ESETは、ESET, spol. s r.o.の登録商標です。Windowsは、米国Microsoft Corporationの、米国、日本およびその他の国における登録商標または商標です。

引用・出典元
1) ESET 脅威レポート 2024年下半期 | ESET
https://www.eset.com/fileadmin/ESET/JP/Blog/threat-report/H2-2024_Threat-Report_J_FINAL.pdf
2) 詐欺的な投資勧誘等にご注意ください︕ | 金融庁
https://www.fsa.go.jp/ordinary/chuui/attention.html
3) SNS 型投資・ロマンス詐欺 | 警察庁・SOS47 特殊詐欺対策ページ
https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/sns-romance/
4) 無登録業者との取引は要注意︕︕ ～無登録業者との取引は高リスク～ | 金融庁
https://www.fsa.go.jp/ordinary/chuui/highrisk.html

■関連サイト

キヤノンMJ トップへ