攻撃の仕組み

信頼できる送信元を装った連絡で偽サイトへ誘導し、入力された情報を窃取する。添付ファイルやリンク経由でマルウェアを実行させる場合もある。

攻撃が成立する条件

• 送信ドメイン認証が不十分
• 利用者が偽サイトを見分けにくい

発生原因

• なりすまし対策（SPF/DKIM/DMARC）の未整備
• フィッシング耐性のない認証方式

対策

• DMARC を適用する
• パスキー等フィッシング耐性のある認証を導入する
• 不審な連絡の報告窓口を整備する

MITRE ATT&CK

関連インシデント

この手法が確認された登録インシデントはまだありません。