政府、クレカ会社にフィッシング対策強化を要請 - DMARC導入など
経済産業省、総務省、警察庁は、フィッシング詐欺による被害が増加していることを受け、クレジットカード会社などに対して対策強化を要請した。
フィッシングによる情報詐取が、クレジットカード番号が不正利用される一因となっていることから、利用者保護に向けた対策の強化をクレジットカード会社などへ要請したもの。
具体的には、ドメイン名をなりすましたフィッシングメールも多いとして、なりすましメール対策に送信ドメイン認証技術「DMARC」の導入を挙げた。
メールの送信を行わないドメイン名も含め、利用者向けに公開しているすべてのドメイン名についてDMARCを導入し、なりすましメールに対して「受信拒否」を行うポリシーにて運用するよう求めている。
あわせてフィッシング対策協議会の「フィッシング対策ガイドライン」にて示された対策の実施なども要請している。
(Security NEXT - 2023/02/02 )
ツイート
PR
関連記事
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
