法人インターネットバンキングのユーザーを狙った巧妙なフィッシング詐欺が日本で発生しており、当局は全国の企業に緊急警告を発令している。
この新しい詐欺スキームは、ソーシャル エンジニアリング戦術と高度なデジタル詐欺を組み合わせて、企業アカウントを侵害し、不正な資金移動を容易にします。
詐欺師は、電話で銀行の担当者になりすまして攻撃を開始します。彼らはターゲットにインターネット バンキングの証明書の有効期限が切れていることを知らせ、誤った危機感を与えます。
この口実の下で、彼らは疑いを持たない企業ユーザーに個人情報を要求し、計画の次の段階の基礎を築きます。
最初の連絡の後、被害者は悪意のあるリンクを含む慎重に作成されたフィッシングメールを受け取ります。これらのリンクは、正規の銀行ポータルを忠実に模倣した、綿密に設計された偽の Web サイトにユーザーを誘導します。
ハックマナックの研究者 観察された これらの詐欺サイトにアクセスすると、被害者はパスワードやワンタイム パスコードを含む資格情報の入力を求められ、知らず知らずのうちに機密情報を詐欺師に渡してしまいます。
ANYRUN の強力なサンドボックスを使用してサイバー脅威を分析します。ブラックフライデーセール: 最大 3 つの無料ライセンスを取得。
新たなフィッシング詐欺
複数の法人を通じて資金を集めるこの手法は、詐欺行為をさらに複雑にし、回収作業を複雑にします。
不正資金送金に至るプロセス (出典 – X)
この詐欺の出現は、日本でのサイバー犯罪の増加を背景に発生しました。 2023年上半期だけで、日本ではオンラインバンキング詐欺が2,322件記録され、その被害額は総額約30億円（約2,100万ドル）に達した。
この新たな企業に焦点を当てたフィッシング攻撃は、放置しておくとこれらの数字を大幅に膨らませる可能性があると予想されます。
金融機関やサイバーセキュリティの専門家は、企業ユーザーに細心の注意を払うよう呼び掛けている。彼らは、銀行からのものであると主張する一方的な通信を公式ルートを通じて確認するようアドバイスしています。
さらに、企業は、疑わしいリンクをクリックしたり、適切な検証なしに機密情報を提供したりしないように注意する必要があります。
この脅威が進化し続ける中、警察庁を含む日本の当局は、フィッシング サイトをより効果的に特定し、これに対抗するために AI を活用したシステムの導入を検討しています。
この積極的なアプローチは、業務を合理化し、個人と法人の両方の銀行顧客を対象とした不正行為の増加に対する対策を強化することを目的としています。
日本全国の法人インターネットバンキングユーザーは常に警戒し、不審な行為があった場合は金融機関および関連当局に直ちに報告することをお勧めします。
SME および MSP サイバーセキュリティ リーダー向けの 2024 年の MITRE ATT&CK 結果の活用 – 無料ウェビナーに参加する
#法人インターネットバンキング利用者を狙った新たなフィッシング詐欺にご注意ください