セキュリティ4 択難易度 標準

このメールへの対応として最も適切なものは？

正答

1. URL が https で始まっているので、リンクからサインインして確かめる
2. メールに返信して、本当に ExampleCloud からの連絡かを問い合わせる
3. リンクは開かず、いつものブックマークからサインインして確かめ、報告する
4. 停止されると業務が止まるので、まずリンク先で本人確認だけ済ませる

解説

「不審なサインイン」「24 時間以内」「停止します」と不安と期限で急がせるのは、フィッシングの典型的な文面。② のドメインは本物に似せた別物かもしれず、見た目では判断しきれない。メールのリンクは使わず、ブックマークや公式アプリなど自分で知っている入口からサインインし、本当に通知が出ているかを確かめる。https は通信が暗号化されているだけで、相手が本物である保証にはならない。返信しても、偽のメールなら偽の送り主が「本物です」と答える。同じメールが他の人にも届いている可能性があるので、窓口に報告する。

参考: www.npa.go.jp

phishingemailurgency