金融庁を装うフィッシング被害　金融庁

金融庁は、同庁を名乗ったフィッシング攻撃があったことを2022年10月4日に発表しました。

概要

アドレスの偽装やロゴを使用して金融庁を装い、個人情報の入力を求めるフィッシングメールが送付されているとのことです。金融庁は、直接本人確認を行うメールは送信しないと発表しています。不審なメールを受信しても、ウィルスに感染したり金銭被害に合わないように、添付ファイルを開いたり、本文に記載されたURLを開かないよう注意喚起をしています。

引用元：https://www.fsa.go.jp/news/r4/sonota/20221004.html

中小企業情報セキュリティ.COMでできること

組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ１１０番へご相談ください。