ビジネスメール詐欺(BEC)の仕組み
この特定の攻撃は、多数のユーザーをだますように設計された非常に一般的な口実を使用するのではなく、個人または小さなグループを直接標的にします。
BEC攻撃は、社内で権力を持つ人物や信頼できる外部パートナーに見せかける能力に依存しています。 攻撃者は、次のようないくつかの異なる方法でこれを実行できます。
- ドメインスプーフィング: メールアドレスの検証は、デフォルトではメールプロトコル(SMTP)に組み込まれていません。 つまり、攻撃者はメールの表示名と送信者アドレスを偽造して、社内または信頼できるベンダーから送信されたように見せかけることができます。 SMTPを使用すると、送信者は返信を送信する別のアドレスを定義して、応答を確実に受信できます。
- 類似ドメイン: 類似ドメインは、混同されやすい文字を利用するように設計されています。 たとえば、ドメイン company.com と cornpany.com は、注意を払っていない人をだますことができるほどよく似ています。
- 侵害されたアカウント: 攻撃者が正規のアカウントにアクセスできる場合、そのアカウントをBEC攻撃に利用することができます。 これにより、メールが実際に信頼できるアドレスから送信されるため、信頼性のレベルが高まります。
BEC攻撃は、一見正当なメールアドレスを利用して、受信者を騙して特定の行動を起こさせます。 BEC攻撃の最も一般的な目的は、ターゲットが正規の許可されたビジネストランザクションを実行していると信じ込ませながら、攻撃者に送金させることです。
Feedback