保険会社狙うフィッシング、即座の口座乗っ取りへ進化
secure-clip_編集担当
ライター
この記事のポイント
- 保険会社狙うフィッシングが従来の手口から即座の口座乗っ取りへ変化
- 認証情報盗難後、数分で不正アクセスされる緊急性の高い脅威が現在進行中
- 多要素認証導入と従業員教育強化が企業の急務となっている
かつてのフィッシング詐欺は、ユーザー名やパスワードを盗んだ後、後日に口座を悪用するという流れが一般的でした。しかし保険業界を狙った最新の詐欺キャンペーンでは、この手口が大きく変わっています。攻撃者は認証情報を盗んだ直後、すぐさま口座にアクセスして不正操作を実行するようになりました。この即座の対応により、被害者や企業が気付く前に金銭や情報が流出する危険が高まっています。対策として、多要pisode認証の導入と、経営層を含めた全従業員へのセキュリティ教育が重要です。
よくある質問
- 従来のフィッシングと何が違うのか
- 従来は認証情報盗難後に時間をおいて口座を悪用していましたが、今は数分以内に即座にアクセスされます。気づいた時には既に被害が発生している状況です。
- 保険会社が狙われる理由は
- 保険会社の口座には顧客の個人情報や金銭が集約されています。また、企業間取引の決済処理も多く、大きな不正送金が可能だからです。
- 我が社でできる対策は
- 多要素認証の導入、フィッシングメール検知システムの強化、経営層から現場まで全員への定期的なセキュリティ訓練が必須です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
