お金がない

CrowdStrike障害に乗じたフィッシングに注意喚起！

CrowdStrike障害に乗じたフィッシングに注意喚起！ 英国政府も警鐘を鳴らす
概要

2024年7月19日、CrowdStrike製セキュリティ製品の重大な障害が発生しました。この障害に乗じて、フィッシング攻撃が急増していることが英国政府のサイバーセキュリティ当局であるNational Cyber Security Centre (NCSC)によって報告されています。

攻撃の手口

フィッシング攻撃者は、CrowdStrikeの障害に関する偽の情報を装い、ターゲットを欺こうとしています。具体的には、以下のような手口が考えられます。

偽のサポートメール: CrowdStrikeを装った偽のメールを送信し、個人情報やログイン情報を入力させようとします。
偽のWebサイト: CrowdStrikeの公式Webサイトを模倣した偽のWebサイトを作成し、ログイン情報を盗み取ろうとします。
偽の電話: CrowdStrikeのサポート担当者を装って電話をかけ、個人情報や金銭を要求します。
被害を防ぐために

このようなフィッシング攻撃から身を守るために、以下の対策を実施することが重要です。

公式情報のみを確認: CrowdStrikeに関する情報は、公式Webサイトや公式発表のみを確認するようにしましょう。不審なメールやWebサイト、電話には注意が必要です。
個人情報は絶対に開示しない: CrowdStrikeのサポート担当者が、個人情報や金銭を要求することは決してありません。このような要求を受けた場合は、すぐに連絡を断ち、公式窓口に問い合わせてください。
多層防御を実装: フィッシング対策ソフトやセキュリティソフトを導入するなど、多層防御を実装することで、フィッシング攻撃の被害を防ぐことができます。
参考情報

CrowdStrike 障害情報: [無効な URL を削除しました]
NCSC フィッシング対策情報: [無効な URL を削除しました]
その他

今回のCrowdStrike障害は、多くの人々に影響を与えました。しかし、フィッシング攻撃に注意することで、被害を防ぐことができます。

最新の情報に常に注意を払い、適切な対策を講じて、安全に行動しましょう。