C
月内に
攻撃者が信頼性の高い正規インフラ（SaaS通知パイプラインなど）を悪用して、フィッシングメールを配信する手法が急増しています
📌 一言でいうと
攻撃者が信頼性の高い正規インフラ（SaaS通知パイプラインなど）を悪用して、フィッシングメールを配信する手法が急増しています。Cisco Talosは、過去1年間に25以上の正規プラットフォームが悪用されたことを確認しました。具体例として、StaplesやDellの注文通知メール配信システムを悪用したキャンペーンが観測されており、正規のドメインから送信されるため検知が困難な傾向にあります。
🔍該当判定
- Staples（ステープルズ）やDell（デル）のサービスを利用して、注文通知メールを社内で受信している
- SlackやMicrosoft Teamsなどのコラボレーションツールで、外部ユーザーからの通知設定を有効にしている
- Google DriveやDropboxなどのファイル共有サービスを、社外とのやり取りに利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
送信元ドメインが正規であっても、不自然なリンクや添付ファイルが含まれていないか注意深く確認すること。また、多要素認証 (MFA) の導入を徹底し、認証情報の窃取による被害を最小限に抑えることを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】正規サービスを装った偽メールへの注意について
お疲れさまです。情報システム担当です。
最近、DellやStaplesなどの有名な企業の正規システムを悪用して、本物そっくりの偽メール（フィッシングメール）を送りつける攻撃が増えています。
正規の送信元から届くため、見分けがつきにくいのが特徴です。
ご協力をお願いしたいこと:
1. 注文確認や通知メールに記載されたリンクを安易にクリックせず、公式サイトからログインして状況を確認してください。
2. 予期せぬメールでパスワードの再入力や個人情報の入力を求められた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
最近、DellやStaplesなどの有名な企業の正規システムを悪用して、本物そっくりの偽メール（フィッシングメール）を送りつける攻撃が増えています。
正規の送信元から届くため、見分けがつきにくいのが特徴です。
ご協力をお願いしたいこと:
1. 注文確認や通知メールに記載されたリンクを安易にクリックせず、公式サイトからログインして状況を確認してください。
2. 予期せぬメールでパスワードの再入力や個人情報の入力を求められた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Phishing Emails from Legitimate Services
Hi everyone,
We have observed an increase in phishing attacks that abuse legitimate notification systems from well-known companies (e.g., Dell, Staples) to deliver malicious links.
Because these emails come from trusted domains, they can be very difficult to distinguish from real notifications.
Please follow these guidelines:
1. Avoid clicking links in unexpected notification emails. Instead, navigate directly to the official website via your browser.
2. If you receive a request to enter your password or personal information unexpectedly, please report it to the IT security team immediately.
Deadline: Immediate attention requested.
Hi everyone,
We have observed an increase in phishing attacks that abuse legitimate notification systems from well-known companies (e.g., Dell, Staples) to deliver malicious links.
Because these emails come from trusted domains, they can be very difficult to distinguish from real notifications.
Please follow these guidelines:
1. Avoid clicking links in unexpected notification emails. Instead, navigate directly to the official website via your browser.
2. If you receive a request to enter your password or personal information unexpectedly, please report it to the IT security team immediately.
Deadline: Immediate attention requested.