パスワードリセット通知詐欺を見分ける方法

ほとんどのオンラインサービスには、アカウントが「奇妙な」方法で使用されている場合に通知するセキュリティシステムが組み込まれています。たとえば、アカウントに関連付けられた電話番号と電子メールアドレス、およびパスワードがリセットされようとすると、サービスは通知を送信します。

当然のことながら、そのような通信が普及するとすぐに、洞察力が高まります。サイバー犯罪者は、ビジネスユーザーをターゲットにプロセスを複製しようとしました。突然の予期せぬパスワード変更通知アラートは本物か偽物である可能性があります。その識別方法は次のとおりです。

パスワードリセット通知詐欺を見分ける方法

次の場合ターゲットがパブリック Web サービスである場合、攻撃者は通常、実際のメッセージを複製するために多大な労力を費やします。ただし、内部システムにアクセスしようとする場合、攻撃者は電子メールがどのように見えるかを認識していない可能性があるため、多くの場合想像力に頼らなければなりません。

ただし、パスワード変更通知電子メールが偽造されたものでない限り、偽造の達人であれば、ばかばかしいと思われるような間違いが必ずあるでしょう。不適切な文言から疑わしい推論まで、新しい電話番号をリンクし、同時にパスワードリセットコードを与えることが目的であるようです。「サポート」電子メールアドレスも、メッセージの信頼性を損なうものです。サポートメールボックスを外国ドメイン (おそらく中国のドメイン) でホストする必要がある理由はありません。

攻撃者は多くの場合、ボタンを提供します。または、ユーザーがクリックすることが避けられないと思われる方法でマスクされたリンク。その後、アカウントのログインページに似た Web サイトに誘導され、ご想像のとおり、パスワードが盗まれます。侵害された電子メールアカウントは、BEC スタイルの攻撃に利用されたり、ソーシャルエンジニアリングベースの攻撃の情報源として利用されたりする可能性があります。

これらの攻撃を防ぐために留意すべき点は何ですか?

サイバー犯罪者が家族や友人の認証情報にアクセスするリスクを軽減するには、次のことを家族や友人に伝えてください。

いかなる状況でもリンクをクリックしないでください。
通知を受信した後、ブラウザで Web サイトを手動で開き、セキュリティ設定と関連詳細を確認します。
通知ぎこちない表現の場合は、無視して削除したほうがよいでしょう。
通知があった場合は、IS サービスまたはセキュリティ担当者に通知してください。本物のようです。標的型攻撃の兆候である可能性があります。

誤ってリンクをクリックすると、ファイルがコンピュータにダウンロードされてしまいます。このような事態が発生した場合、このマルウェアを識別するだけでなく、損害を引き起こす前に排除する強力なリアルタイムアンチウイルスをコンピュータで機能させる必要があります。

Systweak Antivirus: リアルタイムセキュリティオンお使いの PC

お使いの PC を常に保護するリアルタイムアンチウイルスを使用することは、システムを安全に保つための最も推奨される方法です。 Systweak Antivirus は、あらゆる種類の危険な攻撃からコンピューターをリアルタイムで保護します。また、迷惑な広告をフィルタリングし、マルウェアやその他の種類の有害なソフトウェアのダウンロードやアクセスをブロックしてコンピュータを保護する StopAllAds ブラウザプラグインも含まれています。 Systweak Antivirus は、24 時間 365 日、エクスプロイトからコンピューターを保護します。すべてのセキュリティ要件にワンストップで対応することで、コンピュータの現在のパフォーマンスが向上します。

使い方は非常に簡単です。 このプログラムは、使いやすい機能を提供します。家族全員が利用できるユーザーインターフェースを使用します。

リアルタイムセキュリティ。 Systweak Antivirus は、コンピュータ上での動作に基づいて潜在的な脅威やアプリを検出できる数少ないウイルス対策ソリューションの 1 つです。

軽量です。 CPU リソースを無駄にしないため、システムリソースの使用量が最も少ないソフトウェアが最高のものとみなされます。

安全で安心な環境。 このプログラムを使用すると、Web を閲覧できます。広告ブロッカーを使用して広告をブロックしている間。

スタートアップメニューは改善できるです。ユーザーは、コンピュータの起動に時間がかかるコンポーネントを無効にすることができます。