フィッシング攻撃は、ソーシャル エンジニアリングの餌や誘惑コンテンツを頻繁に使用する詐欺です。 フィッシング サイトへのリンクを示す正当な見た目の通信 (通常はメール) は、フィッシング攻撃で使用される最も一般的な方法の 1 つです。 フィッシング サイトは通常、ユーザーが資格情報とアカウント情報を入力する必要があるサインイン ページを模倣します。 その後、フィッシング サイトは、ユーザーが機密情報を提供するとすぐに機密情報をキャプチャし、攻撃者に情報へのアクセスを許可します。
以下は、攻撃者が情報を盗んだり、デバイスにアクセスしたりするために使用する最も一般的なフィッシング手法の一部です。
請求書フィッシング
この詐欺では、攻撃者は、既知のベンダーまたは会社からの未処理の請求書があることを示す電子メールをユーザーに誘導しようとします。 その後、請求書にアクセスして支払うリンクが表示されます。 あなたがサイトにアクセスすると、攻撃者はあなたの個人情報と資金を盗む準備が整います。
支払い/配信詐欺
お客様は、クレジット カードまたはその他の個人情報を提供して、お客様の支払い情報を一般的に知られているベンダーまたはサプライヤーに更新するように求められます。 注文した商品の配送を受け取ることができるように、更新が要求されます。 一般的に、あなたは会社に精通していて、過去に彼らと取引をした可能性があります。 ただし、最近購入したアイテムは認識されません。
税金をテーマにしたフィッシング詐欺
一般的なIRSフィッシング詐欺は、IRSにお金を借りていることを示す緊急の電子メールレターを受け取っています。 サイトにタイムリーにアクセスして税金を支払わないと、多くの場合、電子メールは法的措置を脅かします。 サイトにアクセスすると、攻撃者は個人のクレジットカードや銀行情報を盗み、アカウントを流出させることができます。
ダウンロード
攻撃者は、PDF、Microsoft Wordドキュメント、カレンダー招待状(.ics)、添付メール(.eml)などの添付ファイルを開く・ダウンロードを求めて詐欺メールを送信します。 添付ファイルには、メールやファイル共有サイトへのサインインを求めるリンクやメッセージが含まれていることがあります。
攻撃者はカレンダー招待を含むメールなどの添付ファイルをネストして、多段階のフィッシングフローを作り出すこともあります。 フィッシングサイトに認証情報を入力すると、攻撃者はあなたのアカウント情報にアクセスしてしまいます。
QRコードフィッシング
QRコードフィッシング(クイッシングとも呼ばれる)は、画像、PDF、またはWord文書にQRコードを埋め込むことです。 メッセージではモバイル端末でコードをスキャンするよう求められ、認証情報収集サイトが開きます。 この技術は、メールリンクのスキャンから、送信先URLを開く前に確認しにくいデバイスに操作を移します。
キャプチャゲートによるフィッシング
キャプチャゲートされたフィッシングサイトは、誘惑が表示されたり、偽のサインインページにリダイレクトされたりする前に、キャプチャーや他のやり取りをクリアする必要があります。 攻撃者はこの追加ステップを利用してサイトを正当に見せかけ、自動セキュリティ分析を妨害します。 最終ページでは、資格情報を盗もうとすることが多いです。
他の脅威を提供するフィッシングメール
フィッシングメールは効果的であることが多いため、攻撃者はそれらを使用して、電子メール内のリンクや添付ファイルを介して ランサムウェア を配布することがあります。 実行すると、ランサムウェアによってファイルが暗号化され、身代金のメモが表示されます。これにより、ファイルにアクセスするために合計金額を支払うように求められます。
また、テクニカル サポート詐欺 Web サイトへのリンクがあるフィッシングメールも見てきました。 これらの Web サイトでは、さまざまな恐怖の戦術を使用して、ホットラインを呼び出し、有害なデバイス、プラットフォーム、またはソフトウェアの問題を解決する不要な "テクニカル サポート サービス" の支払いを行います。
スピア フィッシング
スピア フィッシングは、高度にカスタマイズされた魅力的なコンテンツを含む標的型フィッシング攻撃です。 攻撃者は通常、目的のターゲットに関するソーシャル メディアやその他の情報ソースを調査することで、偵察作業を行います。
スピアフィッシングは、偽サイトにログインさせて資格情報を入力させる可能性があります。 攻撃者は文書を開くよう誘い込んだり、マルウェアをインストールするリンクを選んだりすることもあります。 マルウェアは攻撃者に感染したコンピュータのリモート操作を許可させることができます。
埋め込まれたマルウェアは、高度な永続的な脅威 (APT) と呼ばれる、より高度な攻撃のエントリ ポイントとして機能します。 APT は、長期間にわたってデータの制御と盗用を確立するように設計されています。 攻撃者は、より隠れたハッキング ツールを展開したり、他のコンピューターに横移動したり、特権アカウントを侵害したり、特権アカウントを作成したり、侵害されたネットワークから定期的に情報を流出させたりしようとする可能性があります。
捕鯨
捕声は、特定の企業内の高レベルまたは上級幹部に対して、資格情報や銀行情報へのアクセスを求めるフィッシングの一種です。 電子メールの内容は、法的召喚状、顧客の苦情、またはその他のエグゼクティブの問題として書き込まれる場合があります。 この種の攻撃は、organization内の APT 攻撃にもつながり得る。
ビジネス メールの侵害
ビジネス 電子メール侵害 (BEC) は、外国のサプライヤーと頻繁に仕事をしたり、電信送金を行ったりする企業を対象とする高度な詐欺です。 BEC 攻撃者が使用する最も一般的なスキームの 1 つは、スピア フィッシング攻撃を通じて会社のネットワークにアクセスすることです。 攻撃者は、自分がターゲットとしている会社と同様のドメインを作成するか、電子メールを偽装してユーザーを詐欺し、送金の個人用アカウント情報を公開します。
フィッシング攻撃の詳細
最新のフィッシング攻撃、手法、傾向については、 Microsoft セキュリティ ブログで次のエントリを参照してください。