告知までしてるのにあんな見え見えのリンククリックしてんじゃねーよジジイ共
コロナ禍に従業員への「フィッシング詐欺テスト」で大炎上してしまった企業
https://internet.watch.impress.co.jp/docs/column/dlis/1281455.html9月下旬、米国イリノイ州のとあるメディア企業が、従業員のセキュリティリテラシーを確認するために、フィッシング詐欺メールを送る「フィッシング詐欺テスト」を実施しました。
もちろん、本物のフィッシング詐欺に引っ掛けるものではありません。
米国ではよく行われているテストで、外部のセキュリティ企業に依頼することもありますし、自社のセキュリティ部門が実施することもあります。
2019年にサイバーセキュリティコンサルタント企業のCoalfireが発表したレポートでは、71％の従業員は騙されてアクセス情報を渡してしまったそうです。
中でも最悪なのが、従業員を引っ掛けることに注力しすぎたフィッシング詐欺テストを行うことだと言います。前出のメディア企業では、こうしたテストを実施したことで大炎上しました。
従業員には「コスト削減の取り組みによって、5000～1万ドルのボーナスを支払うことができるようになった」という内容のメールを送信していました。
「ボーナスは助かる！」とメールに記載されているURLをクリックすると、「Oops! You clicked on a simulated phising test!（おっと！ フィッシング詐欺のテストをクリックしましたね！）」と表示されました。
当然のようにボーナスは支払われません。
従業員の中には「このテストに関わった人全てを解雇しろ！」とツイートしている人もいました。結果的にこの企業は謝罪することになりました。
テストを行う側は、できるだけ多くの人が引っ掛かるように工夫しますが、今回の場合は最悪の結果を招いてしまいました。- 情シスとか情弱っぽい
- よく分かんないからクリックしてヨシ
- よくわからないからクリックして確認するんだよ
- Emotetでマクロ制限解除までやるガ●ジばっかでうちの情シス泣いてた
- >>5
emotetはしゃーない
多くの企業で引っかかってるから、あれは別の対策しないと無理 - 都内上場企業か？
- ダースベイダーかな
- 社内イントラネットなら普通に騙されるわ
- 本社のクソ情シス部のやつ、ウチの支店の取引先の名前、担当者名使って税理士名乗ってメール送ってきやがったわ
案件もこの時期によくある事柄
案の定引っかかったやついたし、ズルすぎんだろ
そんな緻密な罠わからんわ - >>9
大丈夫かお前
emotetに引っかかるぞ - 発信元：佐藤（○☓会社）
件名：先日の件
本文
○○さま お世話になっております。
ご指摘の通り、添付で仕様書を修正しましたのでご確認ください。 - イントラ内のフィッシングはシステムの責任だと思ってるから、気にせず確認する
- emotet風のやつ？
実在の社員のメアドから送るタイプ？
あれってジジイが回避できるとは思えない - セキュリティソフトとかで対策できないのか
メールとか怖すぎなんだが - まあ会社内のメールじゃなきゃ踏まないよな
- >>1
馬鹿だな。
わざと開けてるんだよ。
そんなこともわからないのかよw - Ｂｅ ｖｅｒｙ ｃａｒｅｆｕｌ． Ｄｏｎ’ｔ ｔｒｕｓｔ ａｎｙｂｏｄｙ．
- 誰のおかげで飯食ってると思うんだああん？
と言ってやりたい - 感染前提で考えないとな
- すぐにパスワードを変更してください！あなたは大きな変態です。無限のファンタジー！
- テレワーク導入したっていうフィッシングメールならつい2日前会社にきた
メチャクチャ皆引っ掛かってるらしい - 派遣時給千円で働いてた、そこはとんでもないもの（言えない）を作ってるところだったんだが
PCでそれらを設計している社員たちはPCについて驚くほど知識がなかったそして情シスの皆も同様
Google検索でトラブルを探り当てるのはaccsessも満足に使えないほど最もじょうよわでペーペーな自分が一番うまかったｗ
「ブログってなに？」「ネットゲーム？怖い」「家帰ってまでPCなんてやらない」などなどの発言も - なんで燃えたんだ
- イントラにくるはずの無い偽装外部メールでテストする意味がわからない
物理的にあり得ない事象を想定したテストとか馬鹿じゃねーの - プライベートネットワークでやっちゃったのか
- フィッシング詐欺テストの告知でリンク先で確認してくださいってメール来てこれが罠かもしれないと思って開けない
- コロナ禍の影響で、給与の削減やニュースルームの閉鎖などでコスト削減を行ったこともあり、このテストは、実際に生活に支障が出ていた従業員の反感を買ってしまいました。
- そりゃ社員証つけて社内に居る人間が
実際に社内に居る奴の名前出して
面会来たら応じるだろ - こいつら鬼の首取ったかのように何人引っかかりましたとかやってるの腹立つわ
絶対陰キャだろ - >>30
鬼の首取られた程度で済んで良かったなのテストだぞ - テストってわかっててもどんなページ用意したのかなって開きたくなっちゃうよね
- 俺もこの前Emotet引っ掛かったけど
ディフェンダーが普通に止めてくれたよ - あるある笑
うちの職場でも若いのが気づいて周知しちゃうけど、黙ってたら何割引っかかるんだろ - IBM Notesっていうメール等諸々がセットになってるサービスがあってな
ToやCCのメールアドレスが社内の場合は、メアドは表示されずにメアド所有者の名前が表示される
社外のメアドの場合は、メアドはそのまま表示される
だから怪しいメールは一瞬で気付ける
Notesという素晴らしいサービスがあるのにそれを使わずにしょうもないメールサービス使ってるから怪しいメールに引っかかる - >>34
大きい企業は殆どノーツ使ってそう - >>34
NotesはもうIBMじゃないぞ - >>34
Notesってクソだろ
すぐゴミみたいなアイコンだらけになる - どんなセキュリティ製品入れても人が騙されたら終わりなんだよ
騙される前提で検知する仕組み入れたりインシデントハンドリングのフロー作っておかなきゃいけない - Emotetとかいう地味にやべー奴
- 正常に開けないからか何度もためすやつはリストに載せてる
- You is a big fool man.
Hahahaha. - マカフィーさんがなんとかしてくれるからクリックしてヨシっ！
- フィッシングメールの文章推敲する仕事やりたい
インチキ日本語の添削するだけで引っ掛け率何倍かに出来そう - 社内に標的型攻撃のメールがきました、実例と対策は以下リンク参照
が訓練メールで結構引っかかってたな
- テストメールとか一度たりとも引っかかったことねえわ
テストだと思うが一応デスクに通報までしといてやってるわ - メール開いただけで注意されたわ
メール開いてもリンク踏まなきゃ大丈夫じゃねえのかよ - 本物のアドレスから送られたらセキュリティソフトだって反応しないだろ
- フィッシング詐欺テストのメールが来たとき
本物のフィッシング詐欺メールが来たと勘違いしてサイバーポリスに通報したら大変なことになった - テストは終わりました！結果はこちら！
みたいな2つ目のメールに引っかかった - 弊社でもやったけど9000人くらい対象でやって200件くらい引っかかったらしい
3年未満の若い人と50代以上のおっさんが多い - 無駄なことばっかしてんじゃねえぞゴミが
- 引っかかるから流行するんだろ
- 外部のE_learningはフィッシングじゃねえのか！？と思って焦るからやめてほしい
大企業の情シス部の者だけど「フィッシング詐欺テスト」に引っかかる奴多すぎてビビってる
嫌儲
コメント