ClickFix詐欺キャンペーン再び活発化
secure-clip_編集担当
ライター
この記事のポイント
- 偽の更新画面で認証情報を盗む詐欺が再び猛威を振るっています
- 従業員が騙されると企業システムへのアクセス権が奪われる危険性があります
- IT部門と協力し、従業員教育と検知体制の強化が必須です
セキュリティ脅威『ClickFix』キャンペーンが再度活発化しています。このキャンペーンは、Webサイトにアクセスした利用者に『セキュリティ警告』などの偽の警告画面を表示し、サポートへの連絡を促すもの。指示に従うと、マルウェアをインストールされたり、ログイン情報を盗まれたりします。企業内では従業員がこれに騙される可能性があります。IT部門と人事部門が協力し、定期的なセキュリティ教育と、怪しいリンク開封時の報告ルール構築が重要です。
よくある質問
- ClickFixで具体的に何が起きるのか？
- 偽のセキュリティ警告から詐欺サイトへ誘導され、パスワードやクレジットカード情報などが盗まれます。企業では社員のアカウント情報が奪われ、内部システムへの不正アクセスに繋がります。
- 従業員がこの詐欺に騙された場合、どうすべき？
- 直ちにIT部門に報告させ、当該アカウントのパスワード変更と利用履歴確認を行います。広がる前に対応することが被害最小化の鍵です。
- 会社全体で実施すべき対策は？
- 定期的なセキュリティ研修、不審なサイトの報告フロー構築、多要素認証の導入が効果的です。IT部門と連携した統合的な対策が必要です。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
