詐欺・犯罪

システム開発・テクノロジー

Nデイ脆弱性とは?パッチ未適用の危険を解説

Nデイ脆弱性とは、修正パッチが公開済みなのに未適用のまま放置され、既知の穴を狙われる脆弱性のこと。ゼロデイとの違いや対策、更新を急ぐべき理由をIT初心者向けに解説します。
ほどよくIT用語辞典

スロップスクワッティングとは?AIの幻覚を突く新手口

スロップスクワッティングとは、AIが幻覚で生む実在しないパッケージ名を攻撃者が悪用する新手口。タイポスクワッティングとの違いやAI生成コードの危険性と対策を初心者向けに解説します。
システム開発・テクノロジー

AiTM攻撃とは?多要素認証を突破する手口を解説

AiTM攻撃とは、偽サイトで通信を中継し認証後のセッションCookieを盗む攻撃のこと。多要素認証が破られる理由とパスキーによる対策がわかります。
システム開発・テクノロジー

PPAPとは?危険な暗号化ZIPメールの正体を解説

PPAPとは、パスワード付きZIPをメールで送り別便でパスワードを送る慣習のこと。なぜ危険視され政府も廃止したのか、代替策まで初心者向けに解説します。
ふむふむIT考察記

違法ダウンロードはどこからアウト?視聴との境界線

違法アップロードされた動画のストリーミング視聴は違法なのか、ダウンロードとの法的な違いを解説。発覚の仕組みやYouTubeが取り締まる理由まで、IT初心者にもわかりやすくまとめました。
じたばたIT実践録

出会い系サクラのバイトが私のIT業界への入口だった話

メタディスクリプション:フリーター時代に出会い系サイトのサクラとして働いた体験談。当時グレーと思っていた仕事の違法性や罰金制度への反省、そこから得た働き方の教訓を運営者が振り返ります。
システム開発・テクノロジー

ゼウストロイとは?銀行情報を狙う悪名高い脅威

ゼウストロイとは、ネットバンキングの情報を盗むことで知られた悪名高いトロイの木馬のこと。その巧妙な手口や、後世のセキュリティへの影響まで初心者向けにやさしく解説します。
システム開発・テクノロジー

フィッシングとは?偽サイトで情報を盗む詐欺を解説

フィッシングとは、本物そっくりの偽サイトやメールで個人情報を盗む詐欺のこと。手口の見分け方やSMSを使う新たな手口、被害に遭わないコツを初心者向けにやさしく解説します。
システム開発・テクノロジー

プロキシとは?通信の代理人の役割と仕組みを解説

プロキシとは、ユーザーに代わって通信を中継するサーバーのことです。フォワードとリバースの違い・企業での活用・セキュリティリスクを初心者向けに解説します。
システム開発・テクノロジー

アドレスポイズニングとは?コピペ送金を狙う詐欺の仕組み

アドレスポイズニングとは、ウォレットアドレスの履歴を偽アドレスで汚染し誤送金させる詐欺です。手口・具体的な被害事例・対策を初心者向けにわかりやすく解説します。