米マテル、中国からのフィッシング攻撃に引っかかる。story米マテル、中国からのフィッシング攻撃に引っかかる。曰く、バービーで知られる玩具メーカーのマテルが、昨年フィッシング攻撃の被害に遭っていたという(CSO、CBSNews、Slashdot)。2015年4月30日、同社の財務担当者は新たなCEOから300万ドルの資金供給のメール連絡を受けた。中国市場への投資を考えていた新CEOに貢献したいと考えていた財務担当者は、認証内容を確認しないまま入金してしまったという。マテルが気がついて法執行機関や金融機関に連絡したときには、すでに手遅れだと言われた。偶然にも5月1日は中国銀行の休日で、めギリギリのところで口座を凍結、資金流出を食い止めることはできたという。近年、こうした企業に対するフィッシング攻撃が増えている。税金詐欺や個人情報の盗難を利用して資金を盗み出す。ビジネス電子メール詐欺は​​、最新のフィッシング戦術となっているという。した盗み出した資金はほとんどが中国温州の銀行に流れるとされている。Europe会場での調査、セキュリティ担当者の8割は重役がCEO詐欺の被害にあう可能性があると回答ヨーロッパ最大の自動車用電線メーカー、詐欺メールで約46億円を失うこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。米マテル、中国からのフィッシング攻撃に引っかかる。Cowardこれは、「あからさまなおもおか狙いを他のモデレーションを付けることで未然に阻止した」という例なのでしょう。(#2992886)こないだ米国の本社にいる俺の3段上の上司を名乗る人から電話かかってきた。そいつの直属の部下(俺の2段上の奴)に連絡する必要があるけど出先で携帯電話も自宅も番号がわからないからそれを教えろだって。本物の上司たちがほんとに緊急に連絡取り合う必要があったとしてもしったこっちゃねーってメンタリティーの自分だから言えることで、真面目な社員ならがんばって番号調べてその番号を教えるんじゃなくて相手に自分で電話かけてそれが通じるまで付き合ってやらなきゃいけない。この騙された人もそういうタイプだったんだろうな。あとは、本社から来た偉い人がカードキー持ってないから一緒にオフィスに入れてくれってのもあった。それはおそらく本物だったんじゃないかと思うけど、あんたがだれか知らんしおれは急いでるからビルの受付で聞いてくれって言ったこともある。最近、日本語のレベルが上がってきてるのを感じます。将来的には、詐欺メールを見分けるのがもっと難しくなるのではと危惧しています。Coward日常的に英文メールのやりとりをしてると、詐欺メールの見分けが面倒で仕方がないです。(#2992721)衝撃とあせりが極大だった分、その後の安堵も半端なかったでしょうね。(#2992758)フィッシング詐欺は聞いたことあるけど。(#2992760)それは良いけど、社内での高額送付処理が、そんなメールだけで処理しているって会社がそこそこあるのかな。すれば、根本的なところから見直さないと。メールの信用度云々とか言われてから既に10年以上経つだろうに。(#2992796)財務担当者というのが、本当に日本で言うところの「担当者」なのかはさておき。Coward下っ端のポイントサービスとかのみみっちいには煩くなったけど、そういう上流側のクリティカルな所は何故か手付かずって所が多々有るのだよなぁ。Cowardつい最近、appbankという日本の上場企業でもありましたね。横領額は1億4000万円だとか。Coward社内システム経由に限るようにすれば大分安全になる。そんなに重要なメールが飛び交うなら、署名付きにするとか。いうような対策を取っていても、操作が煩雑とか、緊急でうんぬんとかで規定違反が常態化したりもありがちだけど。その上で承認を求める会議を開催して(主に上のメンツを立てるための)儀式を遂行するんじゃないですかね。これが完了してないと送金事務の担当者も動いてくれなかったりして。意思決定に時間がかかりすぎると言われる一因なんだろうなぁ。Coward皮肉のつもりで言ってるとしたら、世間知らずにもほどがある。日本円にして3億円超の金を動かすのに、定式化された申請・承認プロセスなしなんてありえない(常識で考えてわからない?)。そんなことができたら、その会社はダメだよ。Cowardそれができちゃう会社がゴロゴロいそうなアメリカ。どっちもどっちだよなあ。Cowardしかし、その申請承認プロセスがうるさ過ぎて、数万円の金を動かすのに、それ以上の人件費がかかる会社は結構ありそうな気がする。Coward最低三人の印鑑入り決裁書を指差し確認。Coward......というのを再現した、電子承認フローがあれば良かったですね。あったけど、メールでそれを使わないように指示があったのかも知れないけど。『新世紀エヴァンゲリオン』に出てきたマギ・システムで足りるんじゃない?三柱のうち1サブシステムに裏切られてもちゃんと運用継続できるし。CowardCEOの独断で決定はありえない。役員会を通すでしょう。(#2993127)3億程度なら部長決済で通せる。Coward内部でクローズドでキッチリ決済の確認と履歴のトレースが出来るシステムを組むべきでは?グループウェアの話が出てきたときとかに、その辺りの話も出てたよね。Cowardマテルと同規模の会社なら、個人の裁量で通せるところは結構あると思いますよ。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。