D
把握のみ
銀行を装った巧妙なフィッシングメールによる詐欺キャンペーン
📌 一言でいうと
銀行を装った巧妙なフィッシングメールによる詐欺キャンペーンが確認されました。不審なデバイスの接続や高額な送金が行われたと不安を煽り、記載された電話番号へ連絡させることで心理的な操作を試みます。メール内にはパーソナライズ変数の未置換や古いデバイスへの言及など、不自然な点が見受けられます。
🔍該当判定
- 従業員が、銀行や金融機関を名乗る「不正送金のお知らせ」メールを受信している
- メール本文に「身に覚えのない送金があるため、至急電話してほしい」という電話番号の記載がある
- 社内で、銀行のサポート窓口を装った不審な電話への対応が発生している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールに記載された電話番号へ連絡しないこと。銀行からの通知は、必ず公式アプリや公式サイトのマイページから確認することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】銀行を装った不審なメールにご注意ください
お疲れさまです。情報システム担当です。
銀行を装い、「身に覚えのない送金が行われた」と不安を煽って電話をかけさせる詐欺メールが確認されています。
ご協力をお願いしたいこと:
1. メール本文に記載された電話番号に絶対に電話をかけないでください。
2. 銀行からの通知が届いた場合は、メールのリンクや電話番号ではなく、公式アプリやブックマーク済みの公式サイトから状況を確認してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
銀行を装い、「身に覚えのない送金が行われた」と不安を煽って電話をかけさせる詐欺メールが確認されています。
ご協力をお願いしたいこと:
1. メール本文に記載された電話番号に絶対に電話をかけないでください。
2. 銀行からの通知が届いた場合は、メールのリンクや電話番号ではなく、公式アプリやブックマーク済みの公式サイトから状況を確認してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Banking Notification Emails
Dear employees,
We have observed phishing emails pretending to be from banks, claiming that unauthorized transfers have occurred to trick users into calling a fraudulent number.
What we need you to do:
1. Do NOT call any phone numbers provided in suspicious emails.
2. If you receive a banking alert, verify the information through the official mobile app or the official website via your bookmarks, rather than using links or numbers in the email.
Deadline: Immediate
Dear employees,
We have observed phishing emails pretending to be from banks, claiming that unauthorized transfers have occurred to trick users into calling a fraudulent number.
What we need you to do:
1. Do NOT call any phone numbers provided in suspicious emails.
2. If you receive a banking alert, verify the information through the official mobile app or the official website via your bookmarks, rather than using links or numbers in the email.
Deadline: Immediate