IPAは2024年5月16日、「ビジネスメール詐欺 事例集」に事例7を追加しました。
⇒ ビジネスメール詐欺の事例集を見る
https://www.ipa.go.jp/security/bec/bec_cases.html
先月のセキュリティニュースでも取り上げましたが、ビジネスメール詐欺が発生しています。
ビジネスメール詐欺は、メールのやり取りにより、攻撃者の用意した口座へ送金させる詐欺の手口です。
今回追加された事例7を見ますと、取引先のメールアカウントが乗っ取られたことで、正規のメールアカウントから偽メールが届いたということです。
日本語での偽メールも巧妙化が進んでいるため、より一層注意してください。
偽メールを見分ける観点は、標的型攻撃メールと類似するため、標的型攻撃メール訓練を実施することも有効です。
弊社でも、標的型攻撃メール訓練を提供しておりますので、ぜひご検討ください。