Microsoft 365ユーザーが狙われる「音声詐欺」急増
secure-clip_編集担当
ライター
この記事のポイント
- 犯人が電話で偽のセキュリティ通知を送り、Microsoft 365ユーザーをだまそうとしている
- 複数業界の組織が被害を受けており、認証情報が盗まれるリスクが高い
- 従業員への教育と多要素認証の強化で、被害を事前に防ぐことが重要
複数の業界を標的とした新種の詐欺が確認されました。犯人が電話で従業員に連絡し、「セキュリティ更新が必要」と嘘をついて、新しい認証方法（パスキー）の登録を迫るものです。従業員がこれに応じると、企業のアカウントが乗っ取られる危険があります。このような「音声詐欺」は技術的な防御が難しいため、従業員教育と強固な認証体制の整備が経営上の重要課題となっています。
よくある質問
- 音声詐欺とは何ですか？
- 犯人が電話で企業スタッフに偽の身分で連絡し、個人情報やアカウント情報を聞き出す詐欺です。メール詐欺より人間関係を利用するため、だまされやすい傾向があります。
- わが社が被害を受ける可能性はありますか？
- Microsoft 365を使用している組織は全て対象です。従業員数が多いほどリスクが高まるため、早急な対策が必要です。
- 今すぐできる対策は？
- 従業員に「セキュリティ更新の電話がかかってきても応じないこと」を周知し、多要素認証を導入・強化することです。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
