実在企業装う不正メールが大量送信 - 企業名の悪用に警戒を
一方、日本IBMのTokyo SOCによれば、メールが届いた企業に業種や規模などの偏りはなく、不特定多数に送信されたものだったという。同社では1万8000通以上を検知しており、10月27日に30件が開封されていた。またメールの開封率を上げるために始業時間が狙われたと同社は分析している。
被害に遭っているのはこれら3社だけではない。これら以外にも「ホテルオークラ One Harmony事務局」になりすますケースが発生。翌28日9時ごろに大量のメールが送信されているとして、同社は注意喚起を行った。
IKEAも同社が利用するフォーマットと類似したメールを用いて、第三者がなりすましメールを送信しているとして顧客へアナウンス。調査中であることを明らかにしている。
実在する企業であることに加え、実際に用いられたフォーマットを盗用するケースもあり、見た目だけでは判断が難しいのが実情だ。外部サイトへ誘導するURLや、添付ファイルを開く際は細心の注意が求められる。
(Security NEXT - 2015/10/30 )
ツイート
関連リンク
PR
関連記事
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
1月はフィッシング報告数が6.2%増 - URL件数は減少
MS、3月の月例パッチを公開 - 脆弱性79件に対処
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
ネットストアの第三者による不正ログインに注意喚起 - 資生堂


