お知らせ

静岡県警察サイバー対策本部より、
法人口座を狙った「ボイスフィッシング」による不正送金被害への注意喚起がありました。

ボイスフィッシングとは、銀行等をかたった電話により相手を信用させ、
ネットバンキングのID・パスワード等を聞き出したり、偽サイトへ誘導したりする手口です。

今回の案内では、遠隔操作ソフトを悪用した新たな手口が紹介されています。

具体的には、
銀行をかたる自動音声の電話により企業担当者へ連絡し、
その後、犯人が「PC環境の更新が必要」などと説明して、
メールアドレスや携帯電話番号を聞き出す事例が案内されています。

その後、
・偽メールのリンクをクリックさせる
・「セキュリティ強化のためのソフト」と称して遠隔操作ソフトをインストールさせる
・SMSのリンクから偽サイトへ誘導し、ネットバンキングのID・パスワードを窃取する
・遠隔操作中の端末に「システム更新中」等の偽画面を表示し、その間に不正送金を実行する
といった流れで被害につながるおそれがあります。

被害を未然に防ぐため、社内では以下の点を徹底することが重要です。

・銀行から電話があった場合は、営業店や代表電話に折り返し、本物かどうか確認する
・銀行をかたるメールやSMSに記載されたリンク等にはアクセスしない
・不審な電話やメールを受けた場合は、社内で共有し、安易に操作を進めない
・万が一、被害に遭ってしまった場合は、速やかに警察へ通報・相談する

また、詐欺電話対策として、国際電話着信ブロックの活用についても案内されています。

詳しい内容は、静岡県警察が作成した以下の案内をご覧ください。
（ボイスフィッシングの手口、被害防止策、相談窓口等が掲載されています。）

　
会員の皆さまにおかれましては、
自社のネットバンキング利用状況や社内ルールを改めて確認いただき、
不審な電話・メールへの対応について、社内での注意喚起にご活用ください。