訓練の目的
この訓練は、前回の「システム通知メールを装った標的型攻撃メールへの対応」を復習し、「メールはまず疑う」という意識をしっかりと身につけてもらうことを目的に実施しました。
今回は、メールボックスの空き容量がひっ迫しているというMicrosoft 365のシステム通知を装ったメールが使用され、前回と同様の攻撃パターンでした。攻撃者は、企業がMicrosoft 365を利用していることや取引先の情報を調査し、信じやすい内容を作成しています。さらに、生成AIの普及により、以前よりも巧妙になっています。
巧妙なメールを見抜くためのポイント
① 不安を煽る表現に注意
「新しいメッセージの送受信ができなくなるなど」不安を煽り、感情に訴える内容が使われている場合は、冷静さを失わないようにしましょう。攻撃者は急を要するように思わせ、行動を促します。
② 行動を急かす表現に注意
「早急に対処する必要があります」といった言葉には警戒が必要です。こうした指示に従う前に、慎重に内容を確認しましょう。
③ 自分で情報を確認する
メールの内容を信じる前に、自分のメールボックスの空き容量が本当に少ないか確認してください。わからない場合はヘルプデスクに相談し、疑わしいメール内のリンクは絶対にクリックしないでください。
正しい確認方法
Outlookでメールボックスの空き容量を確認する方法
今回のような容量に関する警告メールが届いた場合、メール内のリンクは絶対にクリックせず、必ず自分でOutlookから確認してください。
方法1：メニューから確認
- Outlookを開く
- 画面上部の「ファイル」タブをクリック
- 「情報」を選択
- 「メールボックスの設定」に空き容量が表示されます
メールボックスの設定画面
方法2：ステータスバーで確認
Outlookアプリ画面の左下のステータスバーにも、メールボックスの空き容量が常に表示されています。
ステータスバーでの容量表示
※ 疑わしいメール内のリンクは、どんなに公式らしく見えても絶対にクリックしないでください
不審なメールを受信した場合の対応
訓練は皆さんを試すためではなく、実際の攻撃から組織を守る力を養う目的で実施しています。
不審に思った場合は、自分で判断せず、以下の対応を思い出してください。
- ヘルプデスクに相談
少しでも疑問を感じたら、専門家に確認しましょう - 「不審メールポスト」へ転送
報告は仲間を守る重要な行動です
最後に
今回の訓練で得た知識を活かし、皆さん自身や組織のセキュリティ意識を高めていきましょう。
1人1人の理解と対応が、あなた自身と組織全体の安全を守る鍵となります。