Microsoft偽装詐欺組織の大規模作戦が明らかに
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系組織がMicrosoftサポート詐欺を大規模運営。複数の配信システムを使用
- Cloudflareの正規リンク数千個を悪用し、信頼度を偽装。被害が拡大の可能性
- 社員教育と正規サポートの確認体制を強化。不審な連絡に注意を促す必要あり
セキュリティ研究者が、Microsoftを装った大規模詐欺組織の活動を暴露しました。この詐欺集団はロシア系の組織が運営しており、不正なトラフィック配信システムを使用しています。特に問題なのは、Cloudflareという正規のサービスから数千ものリンクを不正利用している点です。正規企業のサービスを悪用することで、ユーザーに信頼感を与え、詐欺サイトへ誘導しています。従業員がこうした詐欺サイトにアクセスすると、個人情報やシステムアクセス権が盗まれる危険があります。
よくある質問
- 自社の従業員が詐欺サイトにアクセスした可能性がある場合、何をすべきですか？
- 直ちにIT部門に報告し、システムアクセスを確認してください。不正アクセスの痕跡がないか調査が必要です。パスワード変更も検討してください。
- 従業員が詐欺の被害を受けないようにするには？
- Microsoft公式サイト以外からのサポート連絡は疑い、直接Microsoftに確認することを指導してください。定期的なセキュリティ研修も効果的です。
- Cloudflareのようなサービスを使用していても詐欺が発生するのですか？
- 正規企業のサービスも悪用される可能性があります。URLの確認やSSL証明書の検証など、多層的な確認体制が重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
