C
月内に
ホテルや会議センターなどの公共Wi-Fiルーターが攻撃され、DNS設定が書き換えられる被害が世界的に発生しています
📌 一言でいうと
ホテルや会議センターなどの公共Wi-Fiルーターが攻撃され、DNS設定が書き換えられる被害が世界的に発生しています。攻撃者はユーザーを偽のログインページに誘導し、認証情報を盗み出すことを目的としています。公共Wi-Fi利用時のセキュリティリスクに対する注意が必要です。
🔍該当判定
- 社員がホテルや会議室などの「公衆無線LAN（フリーWi-Fi）」を業務で利用している
- 社外でPCやスマホを接続する際、VPN（仮想専用線）を通さずに直接インターネットに接続している
- 出張先や外部施設で、Wi-Fi接続時に表示されるログイン画面にIDやパスワードを入力して利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公共Wi-Fi利用時はVPNを使用し、DNSトラフィックを暗号化すること。また、不審なログイン画面が表示された場合は入力を避け、信頼できるネットワークへの切り替えを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】公共Wi-Fi利用時のフィッシング詐欺について
お疲れさまです。情報システム担当です。
ホテルや会議センターなどの公共Wi-Fiにおいて、設定を書き換えられたルーターを通じて偽のログインページに誘導され、パスワードなどの情報を盗まれる被害が報告されています。
ご協力をお願いしたいこと:
1. 公共Wi-Fiを利用する際は、必ず会社指定のVPNを接続して利用してください。
2. Wi-Fi接続後に不審なログイン画面や認証ページが表示された場合は、絶対に入力せず、利用を中止してください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
ホテルや会議センターなどの公共Wi-Fiにおいて、設定を書き換えられたルーターを通じて偽のログインページに誘導され、パスワードなどの情報を盗まれる被害が報告されています。
ご協力をお願いしたいこと:
1. 公共Wi-Fiを利用する際は、必ず会社指定のVPNを接続して利用してください。
2. Wi-Fi接続後に不審なログイン画面や認証ページが表示された場合は、絶対に入力せず、利用を中止してください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Phishing Risks on Public Wi-Fi
Dear employees,
It has been reported that some public Wi-Fi networks (e.g., at hotels and conference centers) are being compromised to redirect users to fake login pages to steal credentials.
Requested Actions:
1. Always use the company-approved VPN when connecting to public Wi-Fi.
2. If you encounter an unexpected login or authentication page after connecting to Wi-Fi, do not enter any information and disconnect immediately.
Deadline: Immediate
Dear employees,
It has been reported that some public Wi-Fi networks (e.g., at hotels and conference centers) are being compromised to redirect users to fake login pages to steal credentials.
Requested Actions:
1. Always use the company-approved VPN when connecting to public Wi-Fi.
2. If you encounter an unexpected login or authentication page after connecting to Wi-Fi, do not enter any information and disconnect immediately.
Deadline: Immediate