アカウント乗っ取り

【5F】デジタル・金銭・契約展示室

見慣れたはずの1文字の置換と、社内ネットワークを沈黙させたランサムウェア(RISLOM-No.26003)

1.ケースの概要 業務で日常的に利用しているクラウドサービスへのアクセス時、わずか1文字のスペル違い(タイポ)で作られた偽サイトに誘導され、認証情報窃取およびランサムウェア感染へと発展した記録。「気をつけてURLを見れば防げた」とい...
【5F】デジタル・金銭・契約展示室

毒入りドーナツ警告:あなたはすでに標的です(RISLOM-No.26008)

1.ケースの概要 「緊急の確認事項」「あなただけに特別付与」という甘美な装飾(毒入りドーナツ)が施された不審メールに対し、「自分に限って騙されるはずがない」という正常性バイアスから無防備に添付リンクをクリックし、インフォスティーラー...
【5F】デジタル・金銭・契約展示室

ウイルス感染:知識レベルを狙い撃ちする「命令書」と、被害者が加害者に反転した日(RISLOM-No.26009)

1.ケースの概要 「自分はITリテラシーが高いから怪しいものには引っかからない」と自負していたベテラン社員が、取引先を装った業務連絡メールの添付ファイル(マクロ付きExcel)を「重要な請求案内」と信じ込み、マクロ実行を許可した記録...