大企業のセキュリティエンジニアなのに詐欺にだまされかけた話

大手決済サービス・Stripeでセキュリティエンジニアを務めているロバート・ヒートン氏が、詐欺について豊富な知識を持っているにもかかわらずクレジットカード詐欺にだまされかけてしまった経験談と、そこから得た教訓を語っています。 I'm a security engineer and I still almost got scammed | Robert Heaton https://robertheaton.com/almost-scammed/ ヒートン氏が詐欺の被害にあう寸前に陥った事件のきっかけは、ヒートン氏の携帯電話に知らない電話番号からの不在着信が2件入っていたことです。電話番号を検索すると、口座を持っている銀行の番号だったことから、「きっと私のクレジットカードが詐欺に使われたというような連絡だろう」と考えたヒートン氏は、家に帰ってからクレジットカード会社に確認しようと考えました。

[jun_cham]

その裏面の電話番号にかけたら30分保留で待たされるような運用しているとユーザーを詐欺の危険に晒すことになると。

[Fushihara]

信頼できるアドレス（手元のクレジットカードに書いてある電話番号）にこちらからアクセスする。というのはネットでも電話でも共通する安全な手段なんだな

[letra]

ある日突然しらない番号からハワイ旅行当選の電話がかかってきたときは100%詐欺だと思った（本当だったので行ってきた）

[suikyojin]

「受けた電話は、一旦、正規の番号へかけ直せ」ということか。銀行やクレジットカードを名乗る電話は特に。

[karkwind]

セキュリティエンジニアは日々精進なんだよね

[hatest]

人間が最大のセキュリティホールだからな

[crimsonstarroad]

電話は取らない。こちらから正規のルートでアクセスするべき、と。