Twitterの不審なプロモーションからサポート詐欺に誘導されるケースに注意喚起

偽の警告からサポート詐欺に誘導する手口は今に始まったものではなく、これまでもブラウザーのプッシュ通知を悪用する、Webサイトで表示される広告に不正なものが配信される、等の様々なケースが報告されています。

不正なプロモーション投稿を行うアカウントは多くが認証済みアカウントを示す青いバッジが付き、10月に作られたばかりのようなアカウントもある上、11月21日現在でもバッジが剥奪されることなく存在しているケースを確認しており、現状ではこれをもってアカウントの信頼性を判断するべきではありません。

アンチウイルスやUTM等によるアンチフィッシング機能の有効化は必ず行うべきですが、不審なサイトが実際にフィルタリングされているケースと、さらにその画面を偽装するケースとも混在しており、組織内で導入しているフィルタリング機構で正規の警告画面がどう表示されるかを事前に告知し、利用者が混乱しないよう注意を払うべきでしょう。

PC以外の会議資料(印刷物と推測)や名札については閲覧や不正利用の恐れは懸念されるものの、PCについては紛失の連絡を受け、庁内ネットワークへの(PCの)接続を遮断、不正侵入の防止を行ったとしており、事前の各種対策およびインシデント発生時にも追加で対策が行える体制が整えられていたとみられます。

盗難あるいは廃棄されたPCからのSSD・HDDの抜き取りにより、機密情報が第三者に閲覧される恐れを考慮しての媒体の暗号化は有用である一方、肝心な時にデータの復号ができなかったり、SSD等交換の必要が生じた場合にトラブルの原因となったりしないよう、暗号化キーやパスフレーズ等の管理についても考慮は欠かせません。