電話をかけると、相手が正規お客様担当者のように聞こえる可能性があります。次に、認証情報を尋ねて本人であることを確認したり、アカウントを調べて問題を調査できるようにします。その情報を提供すると、攻撃は成功しました。 このような攻撃は、ソーシャルエンジニアリングを使用して人々を...
以前は、人事担当者から書類選考担当者への連絡はメールで行っていましたが、見逃しなどで返信に時間がかかり、採用の業務がスムーズに進まないことがありました。Slack 導入後は、就職希望者からの申し込みを人事担当者から書類選考担当者に Slack の「#team_エンジニア中途採用面接」...
このような脅威グループは、ビジネス・メール詐欺(BEC)をうまく利用し、一部のFortune 500企業において、攻撃者が管理する口座に対する偽の電信送金に着手するよう買掛金の担当者を納得させ、結果として数百万ドルを盗み出しました。このIBM Security X-Forceレポートは、このようなBEC詐欺から...