警視庁、メール受信者の注意力を逆手に取った「二段階式フィッシングメール」に注意喚起

[K-Ono]

弊社情シスたまにこういうフィッシング引っかかるどうかテストのメール流してくるんだけど、このパターンも想定しないといかんのか。先に知っといてよかった。

[Falky]

『1通目を警戒して見破った人ほど、2通目の偽の注意喚起を信じてだまされやすい』わりと初歩的な心理トリックだが正直言って俺も全然引っかかる自信ありけり

[leeyuu]

“1通目にわざと見破りやすい不審なメールを送り、その後に「社員に不審なメールが送信されています」と注意喚起を装った巧妙なメールを送りつけ、調査のためなどとして、偽サイトへのリンクを開かせるもの”

[nin_nikun]

スルーしたら本物のメールで怒られるパターンもあるしな

[otihateten3510]

もうHUNTER×HUNTERハンター試験のヌメーレ湿原みたいな感じだよな

[sociologicls]

そんな親切なメール送る会社で働いてなくて良かった、と思ってしまった。総務騙るメールも増えてるって注意喚起があった所だ

[takanagi1225]

人は「いっちょこらしめてやろう」という原動力で動きやすいからね。通報してわからせてやったぜ、あー気持ちいいというネット依存型人間の特色を掴んでいて頭がよい。

[otchy210]

これは巧妙にやられると厳しいな…。弊社は元々 Gmail アドオンでフィッシング通報ボタンが追加されてるから、「アドオンがあるのに何故？」で気づけそうではある。

[cinefuk]

「1通目にわざと見破りやすい不審なメールを送り、その後に「社員に不審なメールが送信されています」と注意喚起を装った巧妙なメールを送りつけ、調査のためなどとして、偽サイトへのリンクを開かせる手口」

[defiant]

この記事をおすすめしました

[csal8040]

“警視庁は、メール受信者の注意力を逆手に取った「二段階式フィッシングメール」について、同庁のサイバー関連情報を発信するXアカウント（@MPD_cybersec）にて注意を呼びかけるポストを投稿した”

[tottotto2009]

要はメールに貼ってあるURLをクリックしなければいいだけ。それだけ徹底してれば無問題。騙される人はバカ。

[MarvinParnroid]

3通目「さっきのは二段階フィッシングだ」4通目「また騙されたな、実は三段階フィッシングだ」5通目「三段階と言ったがあれは嘘だ」6通目「我は四天王の中でも最弱…

[ayagane]

なるほどね…。これは自分も引っかかりそうだなぁ。気をつけておこう。それにしても次から次へと手口を考えるもんだなぁ

[camellow]

メーラーのアドオンの通報システムを導入するとか、不審なメールはとりあえず無視しろとか、気が向いたらこちらに通報しろと完璧に周知するとか。システム入れる金がないなら無視しろという教育が良いと思うのよね。

[chuntanqui]

相手は無限回のA/Bテストで手法を洗練させているわけだからね。人間の注意力で100%防ぐのは無理よ

[kompiro]

社内の情報伝達の経路にメールを使うのは災害など緊急時に限ってくれ

[mawhata]

よお考えるなぁ。

[eos2323]

全社教育で、こういうメールは危ないんだよねととりあえず教育されただけの人だと引っかかりやすそうだな。はてブの各位は大体自分ごとだと思えるだろうけど

[tomono-blog]

最近何もメール読まなくなって、怒られが発生しましたw

[utajimanyoko]

おそらく個人及びID等も指定もせずに「調査します」と書いてある時点で気づけよ。

[Muucho]

登場人物が増えて劇場型になってきてる訳やね。

[tsugihagihyoutan]

うちの会社は基本連絡はslackで、メール送る場合も「こういう内容のメール送りましたよ」とslackでアナウンスしてるから普通よりは引っかかりにくそうだけど、それでも気を付けておかないと。

[hoge_hoge_123]

こういうメール送って引っかかった連中に注意促してる連中にムカついてる

[inks]

こりゃ、イタイケな素直な人々は引っ掛かるわ。全てに「捻くれた返答」を考えてるブコメラーぐらいじゃないと太刀打ちでけへんわ。

[touhousintyaku]

なんなら警視庁の方がフォントが不自然

[moronbee]

"1通目にわざと見破りやすい不審なメールを送り、その後に「社員に不審なメールが送信されています」と注意喚起を装った巧妙なメールを送りつけ、調査のためなどとして、偽サイトへのリンクを開かせる"

[AmaiSaeta]

"1通目にわざと見破りやすい不審なメールを送り、その後に「社員に不審なメールが送信されています」と注意喚起を装った巧妙なメールを送りつけ、調査のためなどとして、偽サイトへのリンクを開かせるもの。"

[rainbowviolin]

人は安心した瞬間がもっとも無防備になる。自己言及的メタフィッシング詐欺という意味じゃ、「クレタ人は嘘つきだ」やエッシャーのフィッシュタイルに似てる。芸術的な悪巧み。その才能を真っ当に使ってほしかった。

[uzusayuu]

メールを廃止すべきだな。電子署名なしのものはすべて偽物を疑らなくてはならない。でも署名付きのコミュニケーションシステムがあっても、乗っ取られてるかもしれないし、どうすれば…

[nilab]

「1通目にわざと見破りやすい不審なメールを送り、その後に「社員に不審なメールが送信されています」と注意喚起を装った巧妙なメールを送りつけ、調査のためなどとして、偽サイトへのリンクを開かせるもの」

[sugimo2]

“1通目にわざと見破りやすい不審なメールを送り、その後に「社員に不審なメールが送信されています」と注意喚起を装った巧妙なメールを送りつけ、調査のためなどとして、偽サイトへのリンクを開かせるもの”

[napsucks]

弊社のフィッシングメール訓練は訓練業者のAWSから送信してくるからひどい。DMARCもクリアしておりヘッダも完全にまともで文面も業務内容だし区別がつかないw うっかり踏むと懲罰的教習w 超能力でも鍛えさせたいのかよ😫

[theta]

これは引っかかる自信があるw

[shinji]

これは引っかかるわ