■善意を逆手に取ってきて…
ネット上でも、《セキュリティ担当からのメールが来たらクリックしてしまう》《普段から怪しいメールを警戒して削除している人ほど騙されそう》《社内メールの送信元アドレスまで偽装されたら、偽物だと見抜けないかも》といった困惑の声が寄せられています。
「二段階式フィッシング詐欺は、受信者が持つ“社内トラブルに協力しよう”という善意や責任感を逆手に取っている点が特徴です。職場などで報告義務が定められている環境ほど疑わずに従ってしまう側面もあり、個人の注意だけに頼る対策は厳しくなりつつあります。確認や報告を行う際は、届いたメールのリンクを一切使わず、社内の内線電話やチャットツールなど別ルートを通じて直接確かめる運用ルールを徹底していくことが肝要です」(危機管理コンサルタント)
“怪しい”と感じたときこそひと呼吸置き、冷静さを保って対応したいものです。
トレンド現象ウォッチャー・戸田蒼
大手出版社でエンタメ誌やWEBメディアの編集長を経てフリー。雑誌&WEBライター、トレンド現象ウォッチャーとして活動中。