生体認証の証券口座で被害乗っ取りに注意呼びかけ

dev.toFactualityCenter

そのメールは、知らない誰かから届いたものではなかった。サイバー犯罪: 日常に侵入する悪意第 1 回狙われるのは、特別な誰かではない。いつもの日常に、見えない侵入口がある。公開されている情報を手がかりに、その静かな進行と、日常に現れる結果をたどります。いつもの相手からその日の朝、イチカはいつものように会社のメールを確認していた。小さな会社の事務担当。請求書の処理、取引先との連絡、社内のちょっとした調整。特別な仕事ではないけれど、彼女がいなければ回らない仕事がいくつもある。届いていたメールの中に、取引先の担当者からのものがあった。件名は「共有ファイルを更新しました」。本文には、更新したファイルを確認してほしいという短い案内と、リンクがひとつ。その担当者とは、もう何年も仕事をしている。請求書の確認や納期の相談で、何度もメールを交わしてきた相手だ。イチカはリンクを開いた。表示されたのは、普段使っているクラウドサービスのログイン画面だった。少なくとも、その時はそのように見えた。 ―― ログインの有効期限が切れたのだろう。そう思って、会社のメールアドレスとパスワードを入力した。画面は少し読み込みを続けたあと、うまく表示されなかった。「またシステムの調子が悪いのかな」イチカはそう考え、別の仕事に取りかかった。そのとき、何かがおかしいとは思わなかった。…

2 hours ago · dev.to