有名企業採用サイトを装うフィッシング詐欺が急増中
secure-clip_編集担当
ライター
この記事のポイント
- 有名企業の採用情報を装ったフィッシング詐欺が流行中。マーケティング職の求職者が主な標的です。
- 複数のリダイレクト手口を用いて検出を逃れ、Googleアカウント認証情報を窃取しようとしています。
- 従業員に採用関連メールの真正性確認を徹底させ、多要素認証の導入を急ぎましょう。
有名企業の採用情報になりすましたフィッシング詐欺が広がっています。特にマーケティング職の求職者がターゲットです。この詐欺の特徴は、複数のWebページへ自動的に転送する手口を使い、セキュリティ対策の検出を逃れながらGoogleアカウントの認証情報を盗もうとすることです。一見正規に見えるメールから始まり、巧妙に設計されたページに誘導されます。被害者が情報を入力すると、犯人がアカウントを乗っ取り、機密情報にアクセスされる危険があります。
よくある質問
- 自社の採用情報を装う詐欺メールが流行する背景は？
- 採用情報は多くの人が真剣に確認するため、詐欺師に悪用されやすいです。また業務メールと見分けにくく、ターゲットの警戒心が下がりやすいためです。
- 従業員がこの詐欺に引っかかるとどうなるか？
- Googleアカウントが乗っ取られ、メールやクラウド上の機密情報が盗まれるリスクが高まります。さらに社内システムへの不正アクセスにも繋がります。
- 企業として今すぐできる対策は？
- 従業員向けに採用関連メールの真正性確認を周知し、多要素認証を全員導入することが効果的です。疑わしいメールは人事部に報告する文化も重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
