中国のサイバー攻撃に懸念を深める米国 第2次中国グーグル戦争勃発～中国株式会社の研究（114） | JBpress (ジェイビープレス)

昨年1月は中国側がグーグルのシステムそのものに侵入した事件だった。一方、今回米国政府は「疑惑は非常に深刻」としているが、中国からのフィッシング自体は昔からある。米国政府高官なら、この種のメールの1つや2つ、受け取った経験があるはずだ。 今回のメールは「スピア型フィッシング」と呼ばれ、例えば国務省発の「米中共同宣言案」などと題され、添付ファイルやURLをクリックすると偽Gメールのサインイン画面が現れるという。何と典型的、古典的手口だろう。およそ最先端のハッカーがやる仕事ではない。 分かりやすい例を挙げよう。以下は筆者に届いたフィッシングメールの典型例だ。日付は3年前だが、この種のメールは基本的に同じである。筆者は似たようなメールを外務省現役時代から毎週のように受け取っている。 日付: April 24, 2008 11:06 AM 差出人: 外務省 国際局 注釈を加えよう。一見本物らしいが、

[jurgen]

最悪の事態の備えるのがリスクマネジメントだよ。

[kinbricksnow]

　今回のメールは「スピア型フィッシング」と呼ばれ、例えば国務省発の「米中共同宣言案」などと題され、添付ファイルやURLをクリックすると偽Gメールのサインイン画面が現れるという。