※重要※【臨時】品質向上委員会からのお知らせ
開発者・クリエイターを狙った悪質な外部誘導にご注意ください
いつもランサーズをご利用いただきありがとうございます。
現在、ITエンジニアやフリーランスの方々を標的とした、悪質なサイバー攻撃 (マルウェア感染を狙った手口) が業界全体で多数報告されています。
ランサーズでは、運営チームによる24時間体制の監視および悪質アカウントの即時退会措置など対応を強化しておりますが、ユーザーの皆さまにおかれましても、以下の手口にご注意いただきますようお願いいたします。
確認されている悪質な手口の特徴
業務の依頼や面談を装い、メッセージ上で以下のような要求をしてくるケースが確認されています。
- ゲーム開発やWeb3関連の案件を装い、テストプレイや環境構築を理由に外部サイトのURLを送信してくる。
- 公式のアプリストア等ではなく、ファイル共有サービスやクラウド環境 (PaaS等) から直接ファイルのダウンロード (.exeや.zip等) を指示してくる。
- セキュリティソフトの検知を逃れるため、「アクセスコード」や「パスワード」の入力を要求してくる。
- 「開発中のためエラーが出る」「有効期限が数日しかない」などと言って、不自然な挙動をごまかしたり、作業を急がせたりする。
想定される被害
指示に従って不審なプログラムを実行してしまうと、バックグラウンドで悪意のあるソフトウェア (マルウェア) が動作する恐れがあります。
これにより、ブラウザに保存されたパスワード、暗号資産のウォレット鍵、各種開発ツールの認証情報 (GitHubトークン等) が盗み出されるほか、ご自身のPCが遠隔操作され、大切なお取引先への二次被害に繋がる重大な危険性があります。
身を守るための対策とお願い
安全にお取引いただくため、以下の点に十分ご注意・ご協力くださいますようお願いいたします。
1.不審なファイルの実行をしない
契約前や面談の段階で、出処の不明な実行ファイルやインストーラのダウンロード・実行を求められても、絶対に応じないでください。
2.安易な外部誘導に乗らない
取引が確定するまでは、極力当サイト内のメッセージ機能をご利用ください。
3.運営への通報・ご報告
本お知らせに記載されているような不審な案件やメッセージを受け取った場合は、決して相手の指示に従わず、以下いずれかの方法にてサポートまでご報告をお願いいたします。
- サポート窓口（迷惑行為・規約違反報告）
- 案件ページやメッセージ画面の「違反申告」ボタン
ランサーズでは、ユーザーの皆さまに安心してご利用いただけるよう、引き続きセキュリティ対策と不正検知ルールのアップデートに努めてまいります。
ご自身のPCと大切なクライアントを守るため、何卒ご理解とご協力をお願い申し上げます。