「怪しいメールを見破った人」がだまされる、社内注意喚起を装う「二段階式フィッシングメール」に注意！【読めば身に付くネットリテラシー】

[teruspr]

この手の社内調査で、アンケート回答先が xxx.com/<弊社ドメイン>-survey/になっていたので答えずにspamフォルダに突っ込んだら、情シスから早く回答してくれと督促されたことがある。本物は自社ドメインで回してくれ。

[kenzy_n]

とある軍事教本に書かれていたトラップの例として、一つ目のトラップを見つけて解除しようとするとそこに紐づいていた二つ目のトラップが作動するという連鎖型の設置方法が解説されていた。

[koroha-a]

よく手口考えるなぁ。これは騙されそう。怪しいメールが来る → 不審なアクセスを確認したのでパスワードをリセットしたよ、次に来るメールに従って再設定してね ってことはあった（この時は正規の依頼だった）

[rdlf]

なるほどと思いつつもパスワード手入力するな＆手入力できるようなパスワード設定するな。全てパスワード管理ソフトに預けよう。

[MarvinParnroid]

アカウントハックの可能性もあるから差出人での判定もNG。人間が注意するのはもう無理。セキュリティソフトウェアで対策するしかない。

[kisiritooru]

これは騙される、リンク先のURLまでチェックしないといけないのか

[kazkichi]

“二段階式フィッシングメールへの対策の基本は、「不審メールのあとに届く注意喚起メールは疑う」ことです。”

[prostaglandin]

LINE？から定期的に届く「電話番号の認証」のボタン。怪しすぎて今まで一度もタップして来なかったが、逆に一回はだまされた方がいいのかと思うようになってきた。

[hirorinya]

私は怠惰でメール開かないし依頼もこなさないから大丈夫

[ngsw]

いつもと違うことが一個でもあったら、それ以降すべてを疑っていきたい気持ち

[otihateten3510]

メールを見てないので俺は大丈夫！

[brusky]

オレオレ詐欺でもわざと見破りやすい一段目を仕掛けておいてから警察役が二段目で引っ掛けるやつがあるみたいだしねぇ。

[gaikichi]

いや普通URLが本物ぽいか見るだろと思うのだが、毎日来る金融機関とAmazonを装ったメールは、適当なアルファベット組み合わせのドメインが尽きず…。あと日本の企業名なのに末尾が「.cn」で騙せると思ってる奴なんなの

[k3akinori]

「怪しいメール」ていうのやめようぜ。攻撃に成功するのは「怪しくないメール」なんだから、どんなメールでもリンクに触るな、送信元を見ろ、でよくないか？

[Gonosen]

いろいろ考えるな

[TETSUYA01]

もうメールは廃止しようぜ。

[munioka303]

もう社内周知すら信用できないんですけど笑

[facebooook]

本社システム担当「社内で不審なメールが確認されています。受信状況を調査するため、こちらから回答してください」

[lainof]

最近ってFromのアドレス偽装してるメールは来ない印象だけど

[sugimo2]

“1通目でわざと不審なメールを送り、受信者に「自分は見破った」と思わせます。そして2通目で、社内の注意喚起や調査を装い、偽サイトへ誘導するのです”

[ymmtdisk]

新しい手口ではあるけど、2通目も怪しいは怪しいだろ……

[azumi_s]

迷惑メールの注意喚起やりつつ未だにURLつきの案内メールおくってくる社内にも疑問があるんだけどね

[toaruR]

ちょっとぼーっとしてて、タイミングが合うと、コロッと行く自信ある＼(^o^)／

[zgmf-x20a]

ウチの情シスに近い部署はこんな気を回さないので大丈夫だな。

[akahmys]

そういや最近は「明らかに変な日本語」のメール見なくなったな。

[wantan2022]

頭いいな〜と思わず感心してしまった

[Yuny]

この種の悪知恵を知るたびにそういうための技術じゃねぇよとか貴様らロクな死に方しねえぞとか犯罪やって喰らう飯はそんなに美味えのかよ◯◯◯◯野郎とか罵詈雑言しか浮かばない（◯はご自由に）。ホント腹立つ。

[masa8aurum]

“2通目で、社内の注意喚起や調査を装い、偽サイトへ誘導する”

[pptppc2]

隙を生じぬ二段構えは飛天御剣流だけでええねん。

[Taqm]

これは引っかかりそう

[miki3k]

社内を装うメールは無意識にセキュリティレベルを下げている可能性がある

[daybeforeyesterday]

うーむ