Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

実在企業装う不正メールが大量送信 - 企業名の悪用に警戒を

一方、日本IBMのTokyo SOCによれば、メールが届いた企業に業種や規模などの偏りはなく、不特定多数に送信されたものだったという。同社では1万8000通以上を検知しており、10月27日に30件が開封されていた。またメールの開封率を上げるために始業時間が狙われたと同社は分析している。

被害に遭っているのはこれら3社だけではない。これら以外にも「ホテルオークラ One Harmony事務局」になりすますケースが発生。翌28日9時ごろに大量のメールが送信されているとして、同社は注意喚起を行った。

IKEAも同社が利用するフォーマットと類似したメールを用いて、第三者がなりすましメールを送信しているとして顧客へアナウンス。調査中であることを明らかにしている。

実在する企業であることに加え、実際に用いられたフォーマットを盗用するケースもあり、見た目だけでは判断が難しいのが実情だ。外部サイトへ誘導するURLや、添付ファイルを開く際は細心の注意が求められる。

(Security NEXT - 2015/10/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング報告数が4割減 - ただし悪用URLは増加
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
定食チェーンの持帰注文サイトで個人情報流出の可能性
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
2026年2Qの脆弱性届出、ソフト製品関連が3割増
フィッシングURLが約4割減 - リンク使い回しも影響
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用