標的型メール
Targeted Email Attack
IT基礎解説
特定の企業や組織を明確な標的とし、取引先や関係者を巧妙に装ってウイルス感染や重要情報の窃取を狙う、極めて悪質で騙されやすいサイバー攻撃メールのこと。
さらに詳しく解説
標的型メールとは、特定の企業や組織を狙い撃ちにして送りつけられる、極めて悪質なサイバー攻撃用のメールのことです。一般的な迷惑メールと異なり、攻撃者は事前に標的の会社名・担当者名・取引先情報・業務内容などを徹底的に調査した上で、まるで本物の取引先や上司・同僚からのメールに見えるよう巧妙に偽装して送信してきます。
仕組みとしては、メール本文に添付されたファイル（請求書・見積書・業務報告書など）を開かせることでウイルスに感染させたり、本物そっくりの偽サイトへ誘導してIDやパスワードを盗み取ったりするケースが一般的です。受信者が「知っている相手からのメール」と思い込んでしまうため、通常のフィッシングメールより格段に騙されやすいのが最大の特徴です。
事業現場では、経理担当者に「取引先からの請求書」を装ったメールを送り、添付ファイルを開かせて社内ネットワーク全体に侵入するケースや、役員になりすまして「至急送金してほしい」と指示するビジネスメール詐欺との組み合わせも報告されています。
対策としては、添付ファイルや本文中のリンクを安易にクリックしない習慣の徹底、送信元メールアドレスの厳密な確認、不審なメールを受け取った際に電話など別手段で相手に直接確認することが重要です。社員全員へのセキュリティ教育と定期的な訓練が被害防止に直結します。
