C
月内に
カナダの組織、特に法務および金融セクターを標的とした音声フィッシング（ビッシング）キャンペーンが確認されています
📌 一言でいうと
カナダの組織、特に法務および金融セクターを標的とした音声フィッシング（ビッシング）キャンペーンが確認されています。攻撃者は社内ITサポートを装い、従業員を偽のサインインページに誘導して認証情報を盗み出そうとします。この活動は2026年を通じて継続しており、特に7月以降に金融・法務分野への攻撃が増加しています。
🔍該当判定
- カナダ国内に拠点がある、またはカナダの企業と取引がある
- 社内にITサポートデスク（ヘルプデスク）が存在し、社員が電話で指示を受ける環境にある
- 社員が社内システムへのログインに、Web上のサインインページ（認証画面）を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ITサポートを装う不審な電話への注意喚起を行い、電話口で指示されたURLにアクセスしたり、認証情報を入力したりしないよう徹底してください。また、多要素認証 (MFA) の導入と強化を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ITサポートを装った不審な電話にご注意ください
お疲れさまです。情報システム担当です。
現在、社内のITサポート担当者を装い、電話で偽のサイトへ誘導してパスワードを盗もうとする攻撃（ビッシング）が報告されています。
ご協力をお願いしたいこと:
1. ITサポートを名乗る人物から電話があった際、指示されたURLにアクセスしたり、パスワードを入力したりしないでください。
2. 不審な電話を受けた場合は、すぐに切断し、社内の正規の連絡ルートで担当者に報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、社内のITサポート担当者を装い、電話で偽のサイトへ誘導してパスワードを盗もうとする攻撃（ビッシング）が報告されています。
ご協力をお願いしたいこと:
1. ITサポートを名乗る人物から電話があった際、指示されたURLにアクセスしたり、パスワードを入力したりしないでください。
2. 不審な電話を受けた場合は、すぐに切断し、社内の正規の連絡ルートで担当者に報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fraudulent IT Support Phone Calls
Hi everyone,
We have received reports of voice phishing (vishing) attacks where attackers impersonate internal IT support to trick employees into entering their credentials on fake sign-in pages.
What we need you to do:
1. Do not click on any links or enter your password on websites provided over the phone, even if the caller claims to be from IT support.
2. If you receive a suspicious call, hang up immediately and report it to the IT department through official channels.
Deadline: Immediate
Hi everyone,
We have received reports of voice phishing (vishing) attacks where attackers impersonate internal IT support to trick employees into entering their credentials on fake sign-in pages.
What we need you to do:
1. Do not click on any links or enter your password on websites provided over the phone, even if the caller claims to be from IT support.
2. If you receive a suspicious call, hang up immediately and report it to the IT department through official channels.
Deadline: Immediate