記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

Mac狙う「Macfinger」詐欺キャンペーン
インシデント速報 • 読了 2 分

Mac狙う「Macfinger」詐欺キャンペーン

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. Mac狙う新詐欺「Macfinger」が拡大中。偽警告で誘導する手口
  2. ユーザーが騙され、修復費用などの金銭支払いに至る危険性
  3. 社員教育と不審警告への対応ルール整備が重要な対策

セキュリティ研究者が、Macユーザーを標的にした「Macfinger」という詐欺キャンペーンを発見しました。本キャンペーンは、「ClickFix」という手法を使い、Webサイト訪問時に偽のセキュリティ警告を表示させます。ユーザーがこれを信じて指示に従うと、詐欺師に金銭を払わされたり、マルウェアをインストールさせられたりします。特にビジネス環境では、従業員が騙されると企業全体のセキュリティが侵害される可能性があります。

よくある質問

どのような警告が表示されるのか
「Macが危険にさらされている」といった緊迫感のある偽警告。ユーザーに電話をかけたり、ソフトウェアを購入させようとします。
従業員が騙されたら何をすべきか
すぐにIT部門に報告させる環境づくりが大切。被害状況を素早く把握し、必要に応じて専門家に相談してください。
企業として今からできる対策は
従業員への定期的なセキュリティ研修と、不審な警告を見つけた時の報告ルール確立が効果的です。
情報源:SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック