これは騙される！　企業をターゲットにしたDropbox詐欺に要注意（掲載時タイトル: これはだまされる？　「Dropbox」を悪用したビジネスメール詐欺の手口が巧妙）

チェック・ポイント・ソフトウェア・テクノロジーズによると、Dropboxを悪用したフィッシングが急増し、2023年9月最初の2週間で5550件の攻撃が確認されたと報告しています。詐欺師はDropboxの正規のダウンロードリンクを送り、そこからOneDriveを装った偽ページへ誘導してアカウント情報を盗む手口で、企業や組織を狙うBEC（Business Email Compromise）詐欺の一種と解説。

上司や関係者になりすます「BEC1.0」、口座を書き換える「BEC2.0」に続き、合法サービスを悪用する今回の手口は「BEC3.0」と呼ばれ、正規のメールを経由するためセキュリティソフトでも検知しづらいのが特徴です。対策として、リンクの送信元を知っているか確認すること、開いた先のURLがDropboxのものかどうかチェックする習慣、社員教育の重要性を挙げ、今後は個人向けにも広がる可能性を指摘しています。

この要約は生成AIで作成しました。

記事はこちら

これは騙される！　企業をターゲットにしたDropbox詐欺に要注意（掲載時タイトル: これはだまされる？　「Dropbox」を悪用したビジネスメール詐欺の手口が巧妙）

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。