とあるお客様よりご依頼がありお伺いして来たのですが…。
その内容がパソコンをしていると
突然『あなたは◯◯が当選しました。
10 分以内に手続きを完了してください』
という内容で、大慌てで手続きをされたということです。
入力項目の中にはメールアドレスとそのパスワード、
さらにはクレジット番号など…。
冷静に考えればおかしな内容ですが、
信じてしまわれたようです…。
さて冷静にこれをやってしまった場合、
どんなリスクが発生するかは想像できるでしょうか？
クレジットカードについては詳細に
述べる必要もないでしょう。
不正利用されたら金銭的な損害が発生します。
またその犯人はその方のメールアドレスに簡単に、
しかも不正な手続きを経ずアクセスできます。
当然その方に送られて来た方の情報も
もちろんその内容さえも簡単に入手できます。
そこからなりすましでメールを送信することも可能です。
もしメールアドレスを使い続けると
『このメールを使っている人間は騙されやすい』
ということで、より巧妙な詐欺に攻撃されるでしょう。
この程度で引っかかるということは、
最近の標的型の攻撃を食らうと
なすすべもないかもしれません。
以前にも書いたかと思いますが、
IT 業界では最凶・最悪な脆弱性は
『人間そのもの』というのは周知の事実です。
自分を守れるのは自分だけ。
ネット上の悪意のある人物は、
あなたをどんな手を使ってでも
騙そうとしていることをお忘れなく。