電子メール

今回お話するフィッシングキャンペーンは、ゴーストスプーフィング、画像への埋め込みテキスト、PDFファイル、QRコード、偽のDocuSign、Cloudflareの検証ツールなど、複数のスピアフィッシングの手口を使用しています。

攻撃者は、宿泊施設の従業員を標的としてメールによるフィッシング攻撃を行っています。

多くの人が信頼して使うサービスDropbox（ドロップボックス）を装い、企業の認証情報を騙し取ろうとするフィッシング詐欺について説明します。

攻撃者が被害者を一見安全なURLから悪意のあるサイトやフィッシングサイトに誘導するために使用する手法。