日経クロステック/日経NETWORK2021.09.22コピーしました全3139文字PRクローラーとは、インターネット上のWebサイトを自動的にスキャンするプログラムのこと。セキュリティーベンダーやセキュリティー組織は不審なサイトを探すためにクローラーを利用する。CAPTCHA認証が完了すると、フィッシングメールの内容に即した偽サイトのログインページが表示される。ここでまた別の仕掛けが発動する。ユーザーの正しいメールアドレスが入力された状態でログインページが表示されるのだ。フィッシングメールに仕込まれるわなリンクは、メールを受信したユーザーごとに変えてある。多くの場合、そのユーザーのメールアドレスも含まれる。偽サイトではそれを利用するのだ。これで、ユーザーをさらに信用させる。ユーザーの所属する企業などに合わせたロゴなどをログインページに表示させる場合もあるという。今回確認された偽サイトのログインページ(出所:米Microsoft)[画像のクリックで拡大表示]そして、ユーザーがどのような文字列を入力しても、正しくないとしてもう一度入力するよう促す。2回入力させることで、攻撃者が正しいパスワードを確実に窃取できるようにする。ユーザーがもう一度パスワードを入力すると、あるセキュリティーベンダーが提供するメールサービスの本物のWebサイトにリダイレクトされる。一連の処理が問題なく終了したと思わせるためだろうが、個人的には意味がよく分からなかった。詳しいユーザーなら逆に疑念が生じそうだ。今回のフィッシング詐欺キャンペーンの流れ(出所:米Microsoft)[画像のクリックで拡大表示]「オープンリダイレクト」「CAPTCHA認証」「メールアドレスの表示」「パスワードの2回入力」と、さまざまな工夫を凝らしている今回のフィッシング詐欺キャンペーン。「不審なリンクはクリックしない」という対策だけでは防げなくなっている。このためリンク先を調べることに加えて、リンクが送られてきたメールの内容や状況も考慮することが重要だ。覚えのないZoomミーティングの招待なら、リンクが正しそうでもクリックしない。(IPA)は2021年8月末、リンクのクリックが発端となるセキュリティー被害の相談が増えているとして次のように呼びかけている。「自分が要求していない場面で突然リンクが送られてきて、それをクリックすることで被害の発生につながります。したがって、そのような突然送られてくるリンクは基本的にクリックをしないというのが、最も有効な対策になると考えます」。対話相手のインサイトを高い解像度で把握してモチベーションとチーム力を同時に高める!本セミナーには対話の精度を上げる演習が数多く散りばめられており、リソースが限られる中で確実な成果を上げる対話スキルを磨けます。リーダーが知りたい「1on1」実践テクニック教えます。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。