この用語の意味
本物のサービスや組織を装い、パスワードやカード情報などを盗もうとする詐欺です。
何ができるか
手口を知ることで、不審なメールや偽サイトへの入力を避けやすくなります。
実際に使うために必要なもの
対象となるアカウント・端末・ネットワークの状況、担当者、社内の連絡先を確認します。設定変更の前に、復旧方法と利用者への案内を用意します。
小さく試す運用例
ログインを促すメールのリンクを開かず、公式URLからサービスを確認します。
人が確認すること・注意点
送信元表示だけで判断せず、URL、内容、急がせる表現を確認します。
関連する事例・テンプレート
業務改善の進め方で目的・現状・確認するデータを整理し、改善事例と改善テンプレートも参照してください。自社の業務、データ、担当者に合わせて小さく試します。
偽の警告画面で不安をあおる手口と、利用者教育だけに頼らない防御の考え方は、「騙される人が悪い」で終わらせない 偽ウイルス警告から初心者を守る仕組みを考えるで紹介しています。