C
月内に
Microsoftの公式X（旧Twitter）アカウントが乗っ取られ、仮想通貨（クリプトトークン）の詐欺キャンペーンに利用されました
📌 一言でいうと
Microsoftの公式X（旧Twitter）アカウントが乗っ取られ、仮想通貨（クリプトトークン）の詐欺キャンペーンに利用されました。攻撃者はアカウントのアイコンをOfficeのクリッパーに変更し、偽のトークン「$Clippy」を宣伝する投稿を行いました。被害に遭ったアカウントはその後復旧していますが、偽のプロファイルを通じた詐欺への注意が必要です。
🔍該当判定
- SNS（X/旧Twitter）でMicrosoftの公式アカウント（@Microsoft）をフォローしている
- X（旧Twitter）で「$Clippy」という仮想通貨（クリプトトークン）に関する投稿を見た
- Microsoft公式アカウントが推奨する外部サイトやリンクを、最近クリックした
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式アカウントであっても、不自然な仮想通貨の勧誘や外部リンクへの誘導がある場合は、安易にアクセスせず、公式サイト等で情報の真偽を確認してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】SNS上の偽情報および仮想通貨詐欺への注意について
お疲れさまです。情報システム担当です。
大手企業の公式SNSアカウントが乗っ取られ、偽の仮想通貨を宣伝する詐欺に利用される事例が発生しています。
ご協力をお願いしたいこと:
1. 公式アカウントからの投稿であっても、仮想通貨への投資勧誘や不審なリンクがある場合はクリックしないでください。
2. 不審な投稿を見かけた場合は、社内のセキュリティ担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
大手企業の公式SNSアカウントが乗っ取られ、偽の仮想通貨を宣伝する詐欺に利用される事例が発生しています。
ご協力をお願いしたいこと:
1. 公式アカウントからの投稿であっても、仮想通貨への投資勧誘や不審なリンクがある場合はクリックしないでください。
2. 不審な投稿を見かけた場合は、社内のセキュリティ担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Social Media Scams and Crypto Fraud
Dear employees,
We have observed incidents where official corporate social media accounts are hijacked to promote fraudulent cryptocurrency schemes.
Requested Actions:
1. Do not click on suspicious links or follow investment advice regarding cryptocurrencies, even if the post appears to come from an official account.
2. Report any suspicious activity or posts to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have observed incidents where official corporate social media accounts are hijacked to promote fraudulent cryptocurrency schemes.
Requested Actions:
1. Do not click on suspicious links or follow investment advice regarding cryptocurrencies, even if the post appears to come from an official account.
2. Report any suspicious activity or posts to the IT security team immediately.
Deadline: Immediate