ソーシャルエンジニアリング

【5F】デジタル・金銭・契約展示室

市場価格70%OFFの「在庫あり」表示と、決済後に届かなかった限定商品』(RISLOM-No.26004)

1.ケースの概要 正規店で完売が続く人気商品を、検索結果で見つけた「70%OFF・在庫あり」の販売サイトで購入手続きを行い、代金詐取およびクレジットカード不正利用に至った記録。「うまい話に飛びついた個人の欲」と片付けるのは短絡的であ...
【5F】デジタル・金銭・契約展示室

見慣れたはずの1文字の置換と、社内ネットワークを沈黙させたランサムウェア(RISLOM-No.26003)

1.ケースの概要 業務で日常的に利用しているクラウドサービスへのアクセス時、わずか1文字のスペル違い(タイポ)で作られた偽サイトに誘導され、認証情報窃取およびランサムウェア感染へと発展した記録。「気をつけてURLを見れば防げた」とい...
【5F】デジタル・金銭・契約展示室

毒入りドーナツ警告:あなたはすでに標的です(RISLOM-No.26008)

1.ケースの概要 「緊急の確認事項」「あなただけに特別付与」という甘美な装飾(毒入りドーナツ)が施された不審メールに対し、「自分に限って騙されるはずがない」という正常性バイアスから無防備に添付リンクをクリックし、インフォスティーラー...
【5F】デジタル・金銭・契約展示室

特殊詐欺 〜“まさか自分が”は、すでに狙われている証拠〜(RISLOM-No.26010)

1.ケースの概要 「自分は騙されない」「テレビのニュースは騙される側の油断だ」と確信していた60代住民が、「医療費の還付がある」「本日中に手続きしないと失効する」という公的機関を装った電話誘導を受け、通話をつないだままATMを操作さ...
【5F】デジタル・金銭・契約展示室

ウイルス感染:知識レベルを狙い撃ちする「命令書」と、被害者が加害者に反転した日(RISLOM-No.26009)

1.ケースの概要 「自分はITリテラシーが高いから怪しいものには引っかからない」と自負していたベテラン社員が、取引先を装った業務連絡メールの添付ファイル(マクロ付きExcel)を「重要な請求案内」と信じ込み、マクロ実行を許可した記録...