フィッシングの兆候

今回お話するフィッシングキャンペーンは、ゴーストスプーフィング、画像への埋め込みテキスト、PDFファイル、QRコード、偽のDocuSign、Cloudflareの検証ツールなど、複数のスピアフィッシングの手口を使用しています。

Office 365のセキュリティ警告をエサとするフィッシングメール、最近の事例について。

メール内に表示される QR コードが悪用され、不正なフィッシングサイトに誘導されるケースが確認されています。

ビジネスメールにGoogle翻訳のリンクが含まれている時には注意が必要です。