ウェブメールのパスワードリセット詐欺が、猛攻撃の土台を作る~確認コードを頼んだ覚えはないけど。はい、届いたコードを返送します(The Register) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.19(月)

ウェブメールのパスワードリセット詐欺が、猛攻撃の土台を作る~確認コードを頼んだ覚えはないけど。はい、届いたコードを返送します(The Register)

国際 TheRegister

Symantec が、新たな「パスワードリセット詐欺」に関する警告を行った。それはユーザーを騙し、ウェブメールのアカウントのアクセスを受け渡すよう仕向ける詐欺で、おそらくは、より深刻なセキュリティ侵害のお膳立てをするものだ。

詐欺を企てる際、そのソーシャルエンジニアリングを行うペテン師たちが事前に知っていなければならないのは、犠牲となる候補者のメールアドレス、および、それに関連づけられた携帯電話の番号だけである。

Gmail、Outlook、Yahoo! などのウェブメールサービスの全ユーザーは、潜在的に、この詐欺のリスクを負っている。この詐欺では、まず詐欺師が犠牲者になりすまして「(ウェブメールの)パスワードリセットのリクエスト」を送り、その際のオプションで「アカウントレスキューの確認コード」を犠牲者の携帯電話へ送ることを選択するところから始まる。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×