標的型攻撃メール訓練

これはFUJI社内のセキュリティ訓練です。被害は発生していません。
本ページの内容は訓練終了まで他者へ共有しないでください。


今回の訓練メールのポイントは下図の通りです。
   


メールを開く際には必ず以下に注意してください。

  1. 差出人アドレスがおかしい(特に@以降のドメイン部分)
    公式に見えても、微妙に違うドメインやスペルミスがある場合があります。

  2. 件名や本文に「緊急」「至急」「アカウント停止」などの不安をあおる表現がある
    受信者を焦らせて冷静な判断をさせないようにしています。

  3. 「急いで対応してください」など、急がせる表現がある
    「24時間以内に」「今すぐ」「至急」など、短時間での対応を求めてきます。

  4. 本文の日本語や英語が不自然
    機械翻訳のような不自然な表現や、敬語の使い方がおかしい場合があります。

  5. 不審なリンクや添付ファイルが含まれている
    リンク先のURLが公式と異なる、短縮URLが使われている、または不審な添付ファイル(zip、exe、xlsmなど)がある場合は要注意です。

  6. 個人情報やパスワードの入力を求めてくる
    正規の企業やサービスがメールでパスワードやクレジットカード番号を直接聞くことはありません。

  7. 送信元の署名や会社情報が不十分
    会社名や連絡先が書かれていない、または実在しない場合は疑いましょう。

  8. 送信日時やタイミングが不自然
    深夜や休日に届く、普段やり取りのない相手から突然届く場合は特に注意です。