フィッシング詐欺プラットフォーム「クラトス」が摘発
secure-clip_編集担当
ライター
この記事のポイント
- ドイツと米国の当局がフィッシング詐欺プラットフォーム「クラトス」の中枢インフラを摘発
- 開発者がインドネシアで逮捕され、世界規模の詐欺ネットワークが壊滅状態に
- 従業員へのセキュリティ教育と多要素認証導入で、同様の被害から自社を守ることが重要
ドイツと米国の当局が、組織的なフィッシング詐欺を展開していた「クラトス」というプラットフォームを摘発しました。このプラットフォームは、詐欺師が簡単にフィッシングサイトを作成・運営できるツールで、世界中の犯罪グループに利用されていました。開発者がインドネシアで逮捕され、中枢のサーバーが押収されたことで、大規模な詐欺ネットワークが機能不全に陥っています。貴社でも従業員が詐欺メールの標的になる可能性があるため、メールセキュリティの強化と従業員教育が急務です。
よくある質問
- クラトスとは何ですか？
- 犯罪者が詐欺ツールを借りるサービス（フィッシング・アズ・ア・サービス）です。素人でも簡単に偽のサイトを作成し、不正な情報を盗めるプラットフォームでした。
- 私たちの会社にどんな影響があるのか？
- 従業員が同プラットフォームで作られたフィッシングメールを受け取る可能性がありました。今後はこのツール経由の被害は減りますが、類似の詐欺は継続するため対策は必要です。
- 今すぐやるべきことは何ですか？
- 従業員にフィッシングメールの見分け方を教え、疑わしいメールをクリックしないよう指導してください。また多要素認証の導入で、仮に認証情報が盗まれても被害を防げます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
