【注意喚起】チケット当選を装う詐欺メールが急増、大手販売サイトをかたる
これは特定の会社の事故ではなく、実際に攻撃に使われている弱点などについての注意喚起です。同じ製品を使っていないか、確かめてください。
点線のことばを押すと、意味が出ます。
01何が起きているか
チケット販売サイトを名乗り、抽選に当選したとして支払いを求める偽メールがSNSSNS(エスエヌエス)人と人がつながって、文章や写真をのせ合うサービス。X(旧Twitter)、Instagram、Facebook などがあります。用語集で語源も見るなどで広がっています。フィッシング対策協議会フィッシング対策協議会にせメールやにせサイトの情報を集めて、注意をよびかけている団体。フィッシングの報告も受けつけています。用語集で語源も見るによると、イープラスをかたる報告は直近1カ月で約6.5倍に増えました。ローチケやチケットぴあをかたるメールも10月に相次いでいます。
日本の会社への影響
チケット販売サイトを装う偽メールが国内で広がっており、同じ手口は他の業種の会社や従業員の個人アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るにも送られるおそれがあります。社員が偽メールのリンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見るから情報を入力すると、会社のアカウントが乗っ取られる心配もあります。
02何が危ないのか
偽メールのリンク先で個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るや支払い情報を入力させる手口とみられますが、具体的な侵入経路侵入口(初期侵入)悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るや入力を求められた情報の詳細は明らかにされていません。
03中小企業がとるべき対処方法
- メールのリンクを押さず、公式サイトを自分で検索して開く
- 支払いや個人情報を求める案内は、電話など別の方法で販売元に確認する
- 社員にこの手口を共有し、不審なメールは総務などの担当へ報告させる
04関係する診断項目
- F-02A迷惑メール・ウイルスメールのフィルタリングをしている
- F-04A不審メールの報告窓口と手順を全員が知っている
- N-01A全従業員に年1回以上セキュリティ教育を実施している
- F-03S振込先変更・急な送金依頼は電話等の別手段で確認するルールがある
05この事例に出てくることば
- SNS(エスエヌエス)
- 人と人がつながって、文章や写真をのせ合うサービス。X(旧Twitter)、Instagram、Facebook などがあります。
- フィッシング対策協議会
- にせメールやにせサイトの情報を集めて、注意をよびかけている団体。フィッシングの報告も受けつけています。
- リンク
- クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 侵入口(初期侵入)
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。