警視庁サイバー攻撃対策センターは、近年増加している「二段階式フィッシングメール」について注意喚起を行っています。
※引用元　：X投稿　警視庁サイバー@MPD_cybersec
(https://x.com/MPD_cybersec/status/2064986229846987253)

フィッシングメールとは、実在する企業や組織を装ったメールで偽サイトへ誘導し、ID・パスワードや個人情報などを盗み取る手口です。

今回警視庁が紹介している「二段階式フィッシングメール」は、一度目のメールで利用者に警戒心を持たせた後、二通目のメールでだます巧妙な手法です。

二段階式フィッシングメールの例

【1通目】

「【重要】通勤手当申請」

などの件名でメールを送り、受信者に「怪しいメールだ」と気付かせます。

【2通目】

続いて、

「【注意】不審メールについて」

「不審メールの受信状況を調査しています」

など、社内のシステム担当者や管理部門を装ったメールを送信し、アンケート回答や確認作業を装って偽サイトへ誘導します。

一通目を不審に思った人でも、二通目を信用してしまうことで被害につながるケースがあります。

警視庁が呼びかける対策

警視庁では、次の点に注意するよう呼びかけています。

• メールの表示名だけでなく、送信元メールアドレスを確認する
• メール内のURLを安易にクリックしない
• 不審なメールを受信した場合は、メール内の連絡先ではなく別の手段で確認する
• 社内担当者や取引先を名乗るメールでも安易に信用しない

近年はAIや翻訳技術の進歩により、日本語の不自然さだけでフィッシングメールを見分けることが難しくなっています。

まとめ

フィッシングメールは年々巧妙化しており、「怪しいメールに気付けば大丈夫」という時代ではなくなっています。

特に今回のような二段階式フィッシングメールは、利用者の心理を巧みに利用した手口です。

メールに記載されたリンクや連絡先をそのまま利用せず、公式サイトや社内の正規ルートで確認する習慣を心掛けましょう。

当社でも、お客様のIT環境におけるセキュリティ対策や情報漏えい対策のご相談を承っております。IT機器の導入や運用でお困りの際は、お気軽にお問い合わせください。