支援を装う電話
カナダのサイバーセキュリティ機関は、法律事務所や金融企業を含む組織を狙う音声フィッシングを警告しています。発信者は社内ITを装い、パスキー、MFA、パスワードの緊急変更が必要だと主張します。発信者番号も偽装される場合があります。 [1] [3]
- 偽サポートからの電話
- 偽のログイン画面
- セッションの乗っ取り
- 企業データへのアクセス
ログインから第三者のセッションへ
誘導先は本物に似せたログイン画面です。中継サービスが認証情報と一部のMFA応答を正規の認証基盤へリアルタイムに転送すると、攻撃者が認証済みセッションを得る場合があります。すべてのMFA方式が同じ方法で破られるという意味ではありません。 [1] [3]
攻撃を途中で止める
予期しない電話は、あらかじめ確認した社内番号へ自分から折り返して確かめます。重要なアカウントにはFIDO2セキュリティキーや端末にひも付いたパスキーなど、フィッシング耐性のある方式を採用します。アカウント復旧、MFA再設定、新端末の登録も保護します。 [1] [2]
侵害が疑われる場合
既知の社内窓口に報告します。権限のある管理者がセッションとトークンの失効、認証情報の再設定、不正なMFA方式の削除を行います。調査のためログイン、メール、ファイル操作のログを保全してください。 [1] [3]
出典
関連する評価
サービス範囲を見る