取引先を名乗る相手から「請求書の振込先口座が変わりました。添付ファイルとリンク先で新しい口座を確認してください」というメールが届いた。最も適切な対応はどれか。
- 1メールに記載された電話番号に電話をかけ、口座変更が本当か確認する
- 2添付ファイルやリンクは開かず、以前から把握している連絡先で取引先に事実確認し、社内の担当部署にも報告する
- 3取引先からのメールなので、リンク先で口座情報を確認してすぐに経理へ振込先の変更を依頼する
- 4不審に感じたので、自分の判断でメールを削除し、誰にも伝えずに済ませる
正解と解説を見る
正解：2
振込先変更を装う詐欺メールや標的型攻撃メールでは、添付ファイルやリンクを開かず、既に把握している正規の連絡先で事実確認するのが基本です。メールに書かれた電話番号は攻撃者のものかもしれないので、確認には使えません。黙って削除すると、同じメールを受け取った他の社員の被害を防げないため、担当部署への報告も必要です。「開かない・正規ルートで確認する・報告する」の3点を覚えておきましょう。
根拠：IPA「情報セキュリティ10大脅威」（ビジネスメール詐欺・標的型攻撃）