インターポール偽装詐欺でランサムウェア被害拡大
この記事のポイント
- インターポールを装ったメール詐欺で、中小企業がランサムウェア被害に遭うケースが多発中。
- 米国、欧州、中東など複数地域で被害が報告。手口は単純な社会工学的手法が使われている。
- 全従業員への警戒喚起と、疑わしいメールの確認体制構築が重要な対策となります。
国際警察機構インターポールになりすましたランサムウェア攻撃が、複数の国と地域で広がっています。攻撃者は虚偽のメールを送信し、受信者にファイルを開かせることで感染させるという単純な手口を使用。米国、欧州、中東など世界中の中小企業が標的にされています。この詐欺では、公式な警察組織からの警告という信頼性を悪用して、警戒心を低下させることが狙いです。従業員への教育と、送信元の真正性確認の徹底が被害防止の鍵となります。
よくある質問
- インターポール偽装メールの見分け方は?
- 公式なインターポールメールはメールアドレスが公式ドメイン(interpol.int等)から送信されます。急かされる内容や、添付ファイルの開放を求める場合は特に注意してください。
- 万が一ファイルを開いてしまった場合は?
- 直ちにインターネット接続を遮断し、IT部門またはセキュリティ専門家に報告してください。早期対応により被害の拡大を防げる可能性があります。
- 社内でどのような対策が必要?
- 全従業員への定期的なセキュリティ教育と、疑わしいメールの報告ルール確立が効果的です。また、メールゲートウェイのセキュリティ強化も推奨します。
情報源:darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。