[POLICEメールふくしま] 防災・防犯 (No.2669310)

　国内の企業やサービス提供会社を中心に、大規模な情報漏洩・不正アクセス事案が相次いで公表されており、流出したメールアドレスに対するフィッシングメールによって更なる情報流出や金銭的被害に繋がるおそれがあります！

　フィッシングの手口には、
　・DMARC未導入の組織を装い、従業員に偽メールを送信するもの
　・メール内リンクから同一ブランド名の偽サイトへ遷移させ、認証情報を窃取するもの
　・過去に漏洩した社内メールアドレスを使用し、追加情報や金銭を要求するもの
があります。

?利用者を守るために?
　・送信ドメイン認証技術（DMARC）を導入し、｢受信拒否｣に設定する。
　・パスキーその他多要素認証を導入する。

　DMARCの詳細は　⇒　サイバー警察局便り 『あなたの会社のメール、「誰でも名乗れる状態」になっていませんか？』https://www.npa.go.jp/bureau/cyber/pdf/R8_Vol.11cpal.pdf
　パスキーの詳細は　⇒　サイバー警察局便り 『パスワードだけの認証はもう限界です。』 https://www.npa.go.jp/bureau/cyber/pdf/R8_Vol.12cpal.pdf
===========================
POLICEメールふくしま
配信元：サイバー犯罪対策課
情報種別：地域防犯情報
地域種別：県内全域
===========================
※このメールには返信できません
※情報提供は最寄りの警察署にお願いします
※警察本部からの情報は県内全域に配信されます
※登録情報の変更・配信停止はこちら
　http://uh28-cl.asp.cuenote.jp/c/XAUKo3fLrfmW9n1S0hU8