C
月内に
退職年金の残高確認を装ったフィッシングメールが確認されています
📌 一言でいうと
退職年金の残高確認を装ったフィッシングメールが確認されています。攻撃者はHTMLファイルを添付し、それを開かせた後に偽のログイン画面を表示させてメールアカウントのパスワードを盗み出します。また、正規のウェブフォーム送信サービスが悪用され、盗み出した情報の送信経路として利用されていることが判明しています。
🔍該当判定
- 従業員が会社から提供された確定拠出年金（iDeCo等）や退職金制度を利用している
- 社外から届いたメールに添付されている「.html」形式のファイルを開く運用がある
- 金融機関や年金基金を名乗るメールで、パスワード入力を求められる画面が表示された
- 社内で利用しているメールソフトで、HTML形式の添付ファイルを制限なく受信・閲覧できる設定になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
心当たりのない送信元からの添付ファイル（特にHTMLファイル）を開かないこと。不審なログイン画面が表示された場合は、直ちにブラウザを閉じ、パスワードを入力しないこと。不審なメールを受信した際は、社内のセキュリティ担当者に報告することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】退職年金に関する不審なメールについて
お疲れさまです。情報システム担当です。
退職年金の残高確認を装い、パスワードを盗み取ろうとするフィッシングメールが確認されています。
ご協力をお願いしたいこと:
1. 「退職年金の確認」などの件名で、HTMLファイルが添付された不審なメールを開かないでください。
2. 万が一ファイルを開き、ログイン画面が表示された場合は、絶対にパスワードを入力せず、すぐに画面を閉じてください。
3. 不審なメールを受信した場合は、速やかに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
退職年金の残高確認を装い、パスワードを盗み取ろうとするフィッシングメールが確認されています。
ご協力をお願いしたいこと:
1. 「退職年金の確認」などの件名で、HTMLファイルが添付された不審なメールを開かないでください。
2. 万が一ファイルを開き、ログイン画面が表示された場合は、絶対にパスワードを入力せず、すぐに画面を閉じてください。
3. 不審なメールを受信した場合は、速やかに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Phishing Emails Disguised as Retirement Pension Notifications
Dear employees,
We have detected phishing emails that trick users into revealing their passwords by pretending to be retirement pension fund notifications.
What we need you to do:
1. Do not open suspicious emails or attachments (especially .html files) regarding retirement pension balances.
2. If you open a file and are prompted to enter your password on a login screen, close the browser immediately and do not enter any information.
3. Please report any suspicious emails to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have detected phishing emails that trick users into revealing their passwords by pretending to be retirement pension fund notifications.
What we need you to do:
1. Do not open suspicious emails or attachments (especially .html files) regarding retirement pension balances.
2. If you open a file and are prompted to enter your password on a login screen, close the browser immediately and do not enter any information.
3. Please report any suspicious emails to the IT security team immediately.
Deadline: Immediate