週明けはフィッシングも見落としやすい。
メール、共有リンク、添付ファイルで気をつけてること書いてけ。
まず差出人名じゃなくてメールアドレス見る。
表示名が社長でもドメイン違ったら触らん。
規約的には怪しい添付は開かず情シスへ転送。
週明けだけフィッシング増えるってソースは？
月曜に人間のIQ下がるのはわかるけどさ
>>3
そこ疑うスレじゃなくて確認事項書くスレだぞ
>>1読め
飲んでるけどさぁ、朝イチでPC開く前に水飲め
セキュリティより肝臓が死ぬぞ
共有リンクはURLを直接踏まず、社内ポータルから辿る。
制度的にはそうなってる、って会社も多いはず。
テンプレ貼っとくわ
・差出人を見る
・URLにカーソル合わせる
・添付の拡張子を見る
・急ぎです！に急がない
・心当たりない請求書は心当たりない
以上
会社PC開く前っていうならまず机の上確認な。
付箋にパスワード貼ってる奴まだいるからな。
スレ違いじゃないぞ物理セキュリティだぞ。
USBメモリ刺さってたら抜く前に報告。
勝手に抜くとログや証跡の扱いが面倒になる場合がある。
リスク高くないかって話。
>>10
USB刺さってたらまず叫ぶわ
「なんか刺さってる！！！」って
酔ってるから許せ
添付zipにパス別送文化まだある会社マジで？
あれセキュリティ対策感だけだろ？
>>12
廃止してる組織は増えてるけど、取引先都合で残ることはある。
法的には中身の送付経路と保管ルールも絡むので一概に雑とは言いにくい。
>>15
は？健康な社員しかセキュリティ守れねえだろ
おまえらさいこう
このコピペ思い出した
上司「この添付開いて」
俺「怪しいので確認します」
上司「俺を疑うのか」
俺「はい」
上司「正しい」
>>18
実際、役職者名義ほど確認した方がいい。
決裁・送金・人事系は特に二経路確認。
メール返信じゃなく電話かチャットの既存スレで確認。
朝イチで一番怪しいのは自分の眠気
パスワード3回ミスってロックされたことあるやつ正直に手あげろ
MFA通知は内容見る。
自分がログインしてないのに承認しない。
当たり前だけど、押し間違い狙いが一番こわい。
>>24
スマホにピロンピロン来ると反射で押しそうになるのわかる
ソシャゲのログボと同じ顔してくんな
リンク先のドメイン確認って言うけど短縮URLだったらどうすんの？
展開サービス使うのも怖くないか？
>>26
社内ルール次第だけど、短縮URLは原則開かないで送信者に確認が無難。
業務連絡で短縮を使う必要性が薄い。
今北用
差出人見る
リンク直踏みしない
添付すぐ開かない
MFA反射承認しない
酒は抜け
改変してみた
急募：
「至急」「本日中」「社長案件」「請求書」「共有しました」
このへん全部入りメールを見ても平常心を保つ方法
>>30
全部入りは逆に怪しすぎて助かるだろ
本物はもっと地味に殺しにくる
あと件名だけで判断しない。
過去スレッドへの返信を装うやつもあるから、本文の流れと添付の必然性を見る。
違和感あったら開く前に止まる、それだけでもだいぶ違う。
ずっとROMってたけど、去年うちの部署で本当にやられた。
共有リンクっぽいメールで、見た目は普段使ってるクラウドと同じ。新人がIDパス入れて、そのあと海外からログイン試行。
幸いMFAで止まったけど、朝イチのぼんやりした時間に来てたのが嫌すぎた。
>>33
それテンプレに入れていいレベル。
朝イチ、昼休み前、退勤前は判断力落ちるから特に止まれ。
朝イチの確認はウォームアップだぞ。
いきなり高重量挙げるから怪我する。
メールも添付もまず軽くフォーム確認しろ。プロテイン飲め。
こっちにはそんな高度な攻撃ないわと思ってたら、地元の取引先名乗る請求書メール来たことある。
地方ほど顔知ってる相手の名前出されると弱いんだよな。
まあ俺に言わせればな、技術より運用が負ける。
短縮URL禁止、添付はプレビュー前に送信者確認、MFAは番号一致。この辺を文化にしないと個人の注意力頼みになる。
>>37
急にまともなこと言うな。
でも文化は大事。過去ログ読めより先に社内テンプレ読め。
黙ってたけど一言言わせてくれ。
「社長から」系より、「前に話してた件です」の方が怖い。
実際に会議後のタイミングで来ると、ああ資料かなってなる。本文が薄いのに添付だけあるやつは一回止まった方がいい。
>>39
わかる。
田舎の会社だと電話一本で済むから、逆にメール来ると本物っぽく感じるんよ。
東京モンには分からんだろうな。
フィッシングメール「至急確認してください」
ワイ「まずスクワット10回してから考える」
これでだいたい冷静になる。
>>41
職場で急にスクワットするな。
でも数秒置くのはガチ。反射クリックが一番危ない。
古参的にはこうなんだよ。
全部AIで作られてるから文章の違和感チェックはもう限界。
昔の変な日本語メールを期待してる奴は半年どころか十年ROMれ。
>>43
お前が半年ROMれ言うな。
でも変な日本語だけで見抜く時代じゃないのは同意。
うちの親、自治体からの案内メールっぽいやつ踏みかけてた。
会社PCじゃないけど、年寄りはロゴと丁寧語で信用する。
「リンク押す前に検索か電話」って紙に書いて貼ったわ。
>>45
それ会社でも同じだと思う。
新人もベテランも、知らないことを知らないって言いにくい空気があると押す。
聞いたら怒られる職場ほど事故る。
>>46
補助なしで限界重量やらせるジムは潰れる。
新人にもスポッター付けろ。それベンチプレスと同じだろ。
新人に「怪しいメールは開くな」だけ言っても無理。
何が怪しいかを具体例で見せる、報告先を一個にする、報告しても責めない。
この3つがない会社は朝イチ確認とか以前の問題。
>>48
報告して怒られたら次から黙るからな。
テンプレ嫁より先に報告導線作れ。
報告導線？
うちは総務の人に口頭で言うだけだぞ。
イオンしかないんだが。
>>50
イオン関係ないだろ。
でも小さい会社なら口頭でもいいから「誰に言うか」が決まってるだけマシ。
実害というか、うちは添付開いた人がいて端末隔離になった。
本人は泣きそうだったけど、後から聞いたら件名が普段の取引先の請求書そのものだったらしい。
責めるより、なぜ通ったか見直す方が先だと思った。
>>52
それは責めても解決しないやつ。
過去ログ読め案件じゃなくて、メールゲートウェイと訓練と運用の話。
端末隔離って言葉、筋肉痛みたいで嫌だな。
休ませて回復させるしかない。プロテイン飲め。
でも陰謀論っぽく聞こえるかもしれんが、週明け狙いは普通にあると思うぞ。
人間の集中力が低い時間を狙うのは攻撃側からしたら合理的。
>>56
それは陰謀論じゃなくて普通のリスク分析。
陰謀論は「社内の誰かが全部仕組んでる」とか言い出してから。
いやでも退職者のアカウント残ってた話とか聞くと中の人説も笑えん。
こっちにはそんなセキュリティ部門ないわ。
>>58
退職者アカウント放置は陰謀じゃなく管理不備。
怖さは同じだけど、対策は別。棚卸ししろで終わる。
>>59
棚卸し大事。
昔いた会社で、共有フォルダの権限が部署異動後もそのままだった。
フィッシングだけ見てても、入られた後に広がる道が残ってたら意味ない。
権限は可動域。
広すぎると怪我する。
必要な範囲で効かせろ。筋肉は裏切らない。
>>61
例えがだんだん分かるようになってきて悔しい。
親世代の話で言うと、うちの親父は「会社名が書いてあるから本物」って言う。
ロゴなんてコピーできるって説明してもピンと来てない。
会社でも似たような人いるんだろうな。
>>63
いる。
だから「疑え」より「確認手順を固定する」の方が通じる。
公式ブックマークから入る、電話番号はメール内じゃなく名刺や社内台帳を見る、添付は必要性を考える。
このスレも変わったな。
昔なら精神論で終わってたけど、結局は手順化なんだよ。
ただ手順が増えすぎると誰も守らない。ここが難しい。
>>65
手順書300ページは誰も読まん。
テンプレ嫁係の俺でも読まん。
セキュリティ手順もメニュー表も長すぎると続かない。
まずBIG3だけやれ。
差出人、リンク、添付。
新人が一番危ないって言うけど、実はベテランも危ない。
昔からの取引先名、昔のスレッド、昔のファイル名に弱い。
経験がある分だけ「見覚えがある」で通してしまう。
>>69
見覚えがある、が一番危ないのは同意。
攻撃側はそこを作ってくる。
だから本文の流れと添付の必然性を見るって>>32が地味に強い。
結論：朝イチの自分を信用するな。
過去ログ読め。
テンプレ嫁。
でも眠い時は読む前にコーヒー飲め。
>>71
コーヒーもない職場はどうすればいいんだよ。
イオン開くまで待つか。
>>72
前の会社ではコーヒーサーバー故障した朝に限って全社向け偽メール来たぞ。
眠い、急いでる、腹減ってる、これ全部判断力落ちる。
朝イチだけはメール開く前に一回深呼吸しろ。あとそれブラックだぞ。
>>73
深呼吸は大事。
それベンチプレスと同じだろ、ラックアップ前にフォーム確認するやつ。
差出人、リンク、添付、MFA。
プロテイン飲め。
結局、怪しいと思ったら勝手に判断せず担当部署に確認するのが一番だろ。
面倒だから開く、あとで報告すればいい、みたいなのはモラル的にアウトだろ。
自分だけのPCじゃなくて会社全体に影響するんだから。
>>75
まあ俺に言わせればな、正論なんだけど現場は「確認したら怒られるかも」で止まるんだよ。
だから通報した人を責めない空気までセットにしないと回らん。
このスレも変わったな、最後だけまとも。
それは存在論的に言えば、メールとは本物と偽物の境界に立つ存在なんだよ。
汝自身を知れ、つまり朝イチの自分がどれだけ眠いかを知れ。
ソクラテスもリンクを踏む前に問答したはず。
>>77
ソクラテスは多分MFA突破できないだろ。
前の会社では「迷ったらTeamsで本人確認」だけ掲げてた。
長い研修よりそれの方が効いてたな。
ただ本人確認する相手が退職済みだった時は全員で固まった。
古参的にはこうなんだよ。
朝イチは
差出人を見る
リンク先を直接開かない
添付の必然性を見る
MFA通知を雑に承認しない
この4つだけ机に貼っとけ。
完璧な結論じゃないが、手順書300ページよりはマシ。
>>80
机に貼るなら会社の許可取れよ。
……って誰もいないのか。