セキュリティ対策テストで職員のほぼ全員が引っかかって開封してしまった「卑怯すぎるファイル名」に同情の声「訓練でよかったな」
- matorunrun1
- 135076
- 163
- 196
- 581
セキュリティ対策テストで「給与変更のお知らせ」という添付ファイルついたメール送ってくるの卑怯すぎだろ 職員のほぼ全員が開封してしまった
2024-02-09 18:34:42空けちゃうかも
これに似た感じの訓練メール送られてきた人がおる。人の心とかないんか? twitter.com/NTR66802653/st…
2024-02-10 10:23:46@NTR66802653 すっごいわかる。 うちの会社も同じようなセキュリティメール送ってきました。 今回はいつもより多くの社員が開封しました、気をつけましょう。みたいなこと言われても、そんなん開けるだろ!って思う。
2024-02-10 09:51:00わかる こないだ、給与算定額の云々っていうメールのExcel開いたときに 「あっこれセキュリティ演習だったらしんでた」 って次の瞬間思ったもんね(なお普通に本物の資料でした) twitter.com/NTR66802653/st…
2024-02-10 09:35:19でもこういう詐欺メールは本当にある
これは必要な訓練だと思う。何せ自分の所に「本当にこういうフィッシングメールが来た」ことがある。 twitter.com/NTR66802653/st…
2024-02-10 10:17:36攻撃者はもっと卑怯な手を使ってくるから訓練でよかったなのおきもち twitter.com/NTR66802653/st…
2024-02-10 09:35:38はい、標的型メール訓練としては大変有用でございす。実際そういう感じで本物も届きます。 なお自分も「給与返還のお知らせ」の訓練メールに引っ掛かった事あります、はい。 twitter.com/NTR66802653/st…
2024-02-10 09:47:16パワハラ上司に「このファイル開けないんだけど開ける?」ってメール転送されて、無事ウィルス踏まされたときは自分の隙を自覚した。 twitter.com/NTR66802653/st…
2024-02-10 09:08:12みんな…開きそうなタイトルを載せるんじゃない…現実になるぞ😭 EMOTETの悲劇が繰り返されるぞ… twitter.com/NTR66802653/st…
2024-02-10 09:55:55他にも巧妙な「引っかかりました」テスト例
弊社は「○期ぶり黒字化達成記念 抽選でQUOカード1万円支給」というタイトルでメールが来た シェアポイントでその企画を検索したら、セキュリティチームのテストだとわかった まぁ、アドレスもよく見れば、セキュリティテスト用のやつなんだけど twitter.com/ntr66802653/st…
2024-02-10 00:01:46「インフレ手当の支給について」で送ってきたうちの情報セキュリティ部門。人の心が無い。 twitter.com/ntr66802653/st…
2024-02-10 08:15:20自分は取引先からの請求書発行のテストメールで開けちゃったな。何社かやり取りをオンラインに移行し始めたタイミングだったから見事に引っかかったよね。 twitter.com/ntr66802653/st…
2024-02-10 09:51:39セキュリティ対策テストが始まった初期の頃、皆が「会議室利用申請変更のお知らせ」で開いてる中、私と女性職員数名が「ランチマップ更新しました!」で開いてしまい、「これは…人を見て送ってるね」って言われた過去あり あれから怪しいメールは開かないけど必要なメールも見落とすようにもなった💦 twitter.com/ntr66802653/st…
2024-02-10 10:24:49わかりみが深い。ちょっと違うけど先月、 「当社グループ社員限定◇全国ビジネスホテル期間限定超格安プラン」に反応してリンクを踏んでしまった。 今までこのテのセキュリティ対策テストに引っかかった事無かったのに、一部の界隈に刺さる文句で殺しに来るとは敵もやりおる。 twitter.com/ntr66802653/st…
2024-02-10 01:08:44セキュリティ対策テストで、アットマーク以下自社アドレス、普段署名も付けない人事から署名付きで福利厚生に関する添付ファイル付きのメールが届いた。転職後社内でまともな解説もなく、メールで連絡するのかと思い開封してドボン。煽り文言付きのやる夫のAAが出てきて、心底入社を後悔した(実話) twitter.com/ntr66802653/st…
2024-02-10 07:30:45ウチは会議の資料等やから、まだまだ訓練としては甘いって事やな ま、訓練やなく本物の会議資料やったとしても 開封率1割程度やし() twitter.com/NTR66802653/st…
2024-02-10 10:15:39さすがに理不尽では・・・?となるものもある
社内セキュリティ対策訓練で唯一理不尽だなと思ったのは 「当局認証対応講義(Web会議形式)」って頻繁にある形で、リンク先が普段と違うってやつ。 会社・教育請負会社・取引先組織…… 諸々あるのでWebEXとかTeamsだけとは限らずドマイナーなWeb会議システムもあって 騙されてクリックした。 twitter.com/NTR66802653/st…
2024-02-10 10:24:06先日弊健保組合を名乗って郵便を装うテストメールが一部社員に送られまして、たまたま入院などで急を要する人から複数問い合わせありました🙄(ドメインや明らかに偽物とわかるキーワードで開封未遂)ちょっと悪質ではないかと担当部署に問い合わせましたよ全く😥 twitter.com/NTR66802653/st…
2024-02-10 08:29:28