C
月内に
2026年9月の金融権を標的とした攻撃分析レポートです
📌 一言でいうと
2026年9月の金融権を標的とした攻撃分析レポートです。フィッシング（27.0%）やドロッパー（25.3%）などの多段階攻撃チェーンが主流となっており、特にHTML形式のファイルを用いたフィッシングやHTMLスマグリングが多用されています。また、盗み出した国内金融機関のアカウント情報をTelegram API経由で攻撃者に送信する手法が確認されました。
🔍該当判定
- 金融業界（銀行・保険・証券など）に関連する業務を行っている
- 社員がメールで「送金」「領収書」「ボイスメール」などのキーワードを含む心当たりのないHTMLファイルや添付ファイルを受信した
- 社内でTelegram（テレグラム）を業務利用している、または個人のアカウントを業務端末で利用している
- HTML形式のメールや、.exe / .js / .vbe などの拡張子を持つファイルを外部から受け取って実行する運用がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不審なメールの添付ファイル（特にHTML, JS, VBE等）を開かない。 2. 送金や領収書などのキーワードを含む緊急性の高いメールに注意し、公式サイトからログインすること。 3. 多要素認証 (MFA) を導入し、アカウント情報の流出による不正アクセスを防止する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールや添付ファイルへの注意について
お疲れさまです。情報システム担当です。
最近、金融機関を装い、送金や領収書などのキーワードを用いて個人情報を盗み出すフィッシング攻撃が増加しています。
ご協力をお願いしたいこと:
1. 心当たりのないメールの添付ファイル（特に.html, .exe, .jsなどの形式）は絶対に開かないでください。
2. メール内のリンクからログインせず、必ず公式アプリやブックマークした公式サイトからアクセスしてください。
3. 万が一、不審なページでパスワードを入力してしまった場合は、すぐにシステム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
最近、金融機関を装い、送金や領収書などのキーワードを用いて個人情報を盗み出すフィッシング攻撃が増加しています。
ご協力をお願いしたいこと:
1. 心当たりのないメールの添付ファイル（特に.html, .exe, .jsなどの形式）は絶対に開かないでください。
2. メール内のリンクからログインせず、必ず公式アプリやブックマークした公式サイトからアクセスしてください。
3. 万が一、不審なページでパスワードを入力してしまった場合は、すぐにシステム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Suspicious Emails and Attachments
Dear employees,
We have observed an increase in phishing attacks targeting financial services, often using keywords like 'remittance' or 'receipt' to steal credentials.
Requested Actions:
1. Do not open attachments from unknown senders, especially those with .html, .exe, or .js extensions.
2. Avoid clicking login links within emails; always use official apps or trusted bookmarks to access services.
3. If you have accidentally entered your password on a suspicious page, please report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We have observed an increase in phishing attacks targeting financial services, often using keywords like 'remittance' or 'receipt' to steal credentials.
Requested Actions:
1. Do not open attachments from unknown senders, especially those with .html, .exe, or .js extensions.
2. Avoid clicking login links within emails; always use official apps or trusted bookmarks to access services.
3. If you have accidentally entered your password on a suspicious page, please report it to the IT department immediately.
Deadline: Immediate