標的型攻撃メール訓練について
本訓練では、擬似的な標的型攻撃メールを皆様に送信、体験していただくことにより標的型攻撃メールに関する知識、対処方法を学ぶことを目的としています。
訓練における注意
- 今回の訓練でメールに記載されているURLをクリックしても、ウイルスに感染することはありません。そのためネットワークからの切断等の対処は必要ありません。
- 本訓練メールについては、上長、セキュリティ担当者等への連絡は必要ありません。
- 訓練メールの送信については分散して実施しています。そのため、周囲の方に訓練である旨を口外しないようにお願いします。
送信されたメールに関する気づきポイント
今回送信されたメールについては、標的型攻撃メールと判断できるように、いくつかのポイントを設けています。
| 差出人 | 社内を装っているが、ドメイン名が異なる |
|---|---|
| 件名 | 誰にでも該当するような汎用的な件名 |
| 本文 | 関連があるように装い、「自分も該当するのではないか？」と思わせ確認のため、URLをクリックするように誘導する文面 |
標的型攻撃メールを受信した際の本来の対応について
- 標的型攻撃メールと疑われるメールを受信した際には、添付ファイルの開封や文中のURLクリックは行わず、上長またはセキュリティ担当者に連絡してください。
- また、もし添付ファイルの開封や、メール文中のURLのクリックを行ってしまった場合、 各社の連絡フローに則り、上長への報告を行ってください。