Microsoft、フィッシング詐欺サービスを大規模摘発
secure-clip_編集担当
ライター
この記事のポイント
- Microsoftが大規模フィッシング詐欺サービスを摘発し、50サイト押収、150以上のドメインを無効化した
- Microsoft 365ユーザーが主な標的。認証情報盗聴によるアカウント乗っ取りリスクが存在する
- 多要素認証の導入と従業員への詐欺メール教育が重要な対策となります
Microsoftは、Microsoft 365ユーザーを狙ったフィッシング詐欺サービス「EvilTokens」の摘発を発表しました。同社は司法当局と連携し、悪質な詐欺サイト50個を押収、150以上のドメインを無効化しています。このサービスは、ユーザーのログイン認証情報を盗む手口で知られていました。企業の重要なクラウドサービスへのアクセス権が奪われると、データ流出や業務停止などの重大な被害につながります。
よくある質問
- EvilTokensはどのような詐欺ですか？
- フィッシングメールでユーザーを偽のサイトに誘導し、Microsoft 365のログイン情報を盗むサービスです。盗んだ認証情報は売却されます。
- 当社への影響はありますか？
- Microsoft 365ユーザーなら誰でも標的になる可能性があります。詐欺メール対策と多要素認証導入が重要です。
- 今すぐすべき対策は？
- 従業員にフィッシングメール教育を実施し、多要素認証を必須にしてください。疑わしいメールは報告する体制も整備しましょう。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
