D
把握のみ
ロシアの選挙期間に合わせ、中央選挙管理委員会（CEC）を装ったフィッシングサイトが出現しています
📌 一言でいうと
ロシアの選挙期間に合わせ、中央選挙管理委員会（CEC）を装ったフィッシングサイトが出現しています。攻撃者は「オンライン投票」や「賞品付きアンケート」で誘い込み、パスポート番号やSNILSなどの個人情報を窃取します。さらに、アカウントがハッキングされたと偽ってサポートからの電話を促し、電話詐欺へと誘導する手口が確認されています。
🔍該当判定
- ロシアの選挙に関連するオンライン投票やアンケートサイトにアクセスした
- ロシアの公的サービス（Госуслугなど）のアカウントを業務で利用している
- ロシアのパスポート番号やSNILS（個人保険番号）をWebサイトに入力した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式の政府ドメインであることを確認し、不審なリンクから個人情報を入力しないこと。また、身に覚えのない「アカウント侵害」の通知や、それに続く電話勧誘に注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】選挙に関連したフィッシング詐欺にご注意ください
お疲れさまです。情報システム担当です。
現在、選挙を装った偽のオンライン投票サイトやアンケートサイトによる個人情報窃取被害が報告されています。
ご協力をお願いしたいこと:
1. 公式ルート以外から案内された「投票サイト」や「アンケート」に個人情報を入力しない
2. 「アカウントが不正アクセスされた」という不審な通知や、それに続く電話勧誘に注意する
3. 不審なメールやメッセージを受信した場合は、リンクをクリックせず破棄する
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、選挙を装った偽のオンライン投票サイトやアンケートサイトによる個人情報窃取被害が報告されています。
ご協力をお願いしたいこと:
1. 公式ルート以外から案内された「投票サイト」や「アンケート」に個人情報を入力しない
2. 「アカウントが不正アクセスされた」という不審な通知や、それに続く電話勧誘に注意する
3. 不審なメールやメッセージを受信した場合は、リンクをクリックせず破棄する
対応期限: 本日中
Subject: [Security Alert] Beware of Election-Themed Phishing Scams
Dear employees,
We have received reports of phishing sites impersonating election authorities to steal personal information through fake online voting and surveys.
Requested Actions:
1. Do not enter personal information into 'voting' or 'survey' sites reached via unofficial links.
2. Be cautious of suspicious notifications claiming your account has been compromised, especially if followed by phone calls.
3. Delete any suspicious emails or messages without clicking the links.
Deadline: Immediate
Dear employees,
We have received reports of phishing sites impersonating election authorities to steal personal information through fake online voting and surveys.
Requested Actions:
1. Do not enter personal information into 'voting' or 'survey' sites reached via unofficial links.
2. Be cautious of suspicious notifications claiming your account has been compromised, especially if followed by phone calls.
3. Delete any suspicious emails or messages without clicking the links.
Deadline: Immediate