クローン フィッシングとは何ですか?なぜ企業はクローン フィッシングに対して非常に脆弱なのでしょうか?

組織がサイバーセキュリティのリスクに対抗し、サイバーセキュリティの意識を広める新しい方法を見つけるにつれ、攻撃者は自分の身元を隠し、脆弱なユーザーや従業員が罠に陥らないようにする革新的な方法を見つけています。

すべてのサイバー攻撃の中で、フィッシングは最も一般的であり、データ侵害、ランサムウェア、認証情報の盗難の最大の原因の 1 つです。実際、フィッシングおよびソーシャル エンジニアリング攻撃は、世界中のすべてのデータ侵害の 50% の原因となっています。

したがって、大企業または中小企業にとって、フィッシングは最大の脅威の 1 つであり、そのほとんどは人間の過失や認識不足によって発生し、ビジネスの運営、評判、収益を危険にさらします。

スピア フィッシング、ビッシング、捕鯨などのフィッシング攻撃は複数ありますが、クローン フィッシングは最も高度で効果的なサイバー攻撃の 1 つです 。

この記事では、このサイバー攻撃、その仕組み、予防策、他の種類のフィッシング攻撃との違いについて詳しく説明します。

フィッシングとは何ですか?

クローン フィッシングを理解する前に、フィッシングとその意味を簡単に見てみましょう。

フィッシングとは、攻撃者が詐欺的な電子メール、電話、Web サイトのリンク、テキスト メッセージを送信して、被害者に資格情報の入力、機密情報の共有、マルウェアのダウンロード、または個人や組織の機密漏洩につながるその他の行為を実行させるサイバー攻撃です。データをサイバー犯罪者に渡します。

⚠️したがって、フィッシングはソーシャル エンジニアリング攻撃の一形態であり、個人情報の盗難、データ侵害、ランサムウェア、クレジット カード詐欺、その他の金銭的損失やデータ損失を引き起こします。

クローン フィッシングは、主に偽の電子メールの送信を伴うフィッシング攻撃です。クローン フィッシングとそれに関連するセキュリティ上の危険について詳しく見てみましょう。

クローンフィッシングとは何ですか?

クローン フィッシングは、サイバー犯罪者が以前に送信された正規の電子メールを複製または複製し、複製された電子メールを被害者に送信する高度なサイバーセキュリティ攻撃です。

サイバー犯罪者は、正規の詳細と名前で構成される元の電子メールとよく似たクローン電子メールを設計するため、特定したり見分けることが非常に困難になります。

ただし、電子メールの内容や本文は似ているように見えますが、ハッカーはリンクや元の添付ファイルを悪意のあるものに置き換えて、ビジネス上の機密情報にアクセスしたり、被害者のコンピュータ デバイスへのマルウェアのダウンロードをトリガーしたりできるようにします。

したがって、クローン フィッシングでは、スピア フィッシングと同様に、サイバー攻撃者が正当に見える電子メールを送信してユーザーを騙します。これらのメールには変更されたリンクと添付ファイルが含まれているため、メールが信頼できるものに見えます。

クローンフィッシングはどのように行われるのでしょうか?

クローン フィッシングはフィッシングのより洗練されたバージョンであり、検出が非常に難しいため、フィッシング攻撃を次のレベルに引き上げます。

サイバー犯罪者は、テキスト、ロゴ、構造、レイアウトなど、電子メールのあらゆる詳細を正しく取得することで、スプーフィング技術を使用して電子メールを正当なものに見せ、信頼できる組織から送信されたかのように見せかけます。

典型的なクローン フィッシング攻撃の仕組みは次のとおりです。

• 攻撃者は、銀行、雇用主、クライアント サポート サービスなどの信頼できるソースを通じてユーザーに送信された正規の電子メールやメッセージを、DNS ハイジャックなどの手法を使用して傍受します 。これは必須ではありませんが、攻撃者が電子メールを傍受した場合、複製された電子メールを見つけて特定することはさらに困難になります。

• 傍受すると、 攻撃者は電子メール メッセージの正確なレプリカを作成し、 送信者のアドレスを含む電子メールのあらゆる詳細を偽装します。場合によっては、攻撃者はユーザー間の信頼を築くために偽の Web サイトやソーシャル メディア アカウントを作成することもあります。これにより、電子メールがより正当でユーザーにとって見慣れたものに見えるようになります。

• 次に、 攻撃者はクローンを作成した電子メール メッセージを被害ユーザーに送信し、 パスワードの変更や銀行口座やその他の機密口座へのログインなど、特定のアクションを実行するよう促します。また、複製された電子メールは、電子メール内に含まれる悪意のあるリンクをクリックするようユーザーを促し、偽の詐欺的な Web サイトに誘導する可能性があります。

• 無防備な被害者は、その電子メールが正規のものであると考えて電子メールを開き、 悪意のあるリンクをクリックしたり、感染した添付ファイルを開いたりするなど、必要なアクションを実行して、マルウェアのインストールを引き起こしたり、機密情報を侵害したりします。被害者が偽の Web サイトにリダイレクトする悪意のあるリンクをクリックすると、ログイン認証情報を入力して、サイバー犯罪者が機密情報を盗むことが可能になります。

ユーザーの機密情報を侵害した後、サイバー犯罪者は盗んだ資格情報を使用してユーザーのアカウントに簡単にログインし、機密データやその他の重要な情報にアクセスできるようになります。

こちらもお読みください: ビジネスに最適なフィッシング対策ツール。

クローンフィッシングがサイバーセキュリティに対する脅威となるのはなぜですか?

標的型サイバー攻撃の 75% 以上は電子メールから始まり、組織に数百万ドル、数十億ドルの損害を与えます。

ここでは、クローン フィッシングの壊滅的な影響と、クローン フィッシングが組織にとってサイバーセキュリティの脅威となり得る理由をいくつか紹介します。

• データ損失: クローン フィッシング攻撃が成功すると、ハッカーがビジネスの機密情報や、パスワード、クレジット カードの詳細、銀行口座情報などの機密性の高いユーザー資格情報にアクセスできるようになり、個人情報の盗難、機密情報の漏洩、詐欺などの重大な犯罪につながります。

• 経済的損失: 詐欺や個人情報の盗難などの脅威により、企業は盗まれた資金や不正な取引による大きな経済的損失に直面しています。組織は、ランサムウェアなどのサイバー攻撃問題の抑制または解決に関連する追加の訴訟費用や不正取引の支払いを求められる場合もあります。

• 風評被害: 組織は、クローン フィッシング攻撃が成功すると、組織の弱点が露呈し、顧客の不信感が増大することにより、大きな風評被害を受けます。

したがって、クローン フィッシング攻撃は組織に法的および財務的な影響を与えるだけでなく、オンラインでの評判やブランド イメージを傷つけ、顧客の間で再び信頼とロイヤルティを構築することを困難にします。

クローンフィッシングを検出するための兆候

クローン フィッシング攻撃の有効性と組織に対する大きな影響を考慮すると、重大な被害が生じる前に攻撃を阻止することが重要です。

ここでは、個人または仕事の電子メールの受信箱で発生したクローン フィッシングを特定するのに役立つ一般的な兆候をいくつか紹介します。

#1. メールに伝わる緊迫感

クローン フィッシング攻撃の背後にある主な動機は、攻撃の成功につながるアクションをユーザーに実行させることです。このため、ほとんどすべてのクローン フィッシング攻撃には、手遅れになる前にユーザーに直ちに行動を起こすよう求める緊迫感や脅迫的で主張的な口調が含まれています。

このような脅迫的で緊急性のある電子メール メッセージに見慣れない、または疑わしいと思われる場合は、リンクをクリックしたり、添付ファイルを開いたりしないでください。電子メールをきちんと読んで確認し、正当な送信元からのものであるかどうかを確認してください。

#2. 愚かな文法上の間違い

文法およびスペルの間違いは、クローン フィッシング攻撃の最も明白で一般的な兆候の 1 つです。メール本文に文法上の誤りが複数含まれており、口調がおかしい場合は、返信や対応に注意する必要があります。

企業はオンラインでの評判を気にし、コンテンツや文法関連のツールに投資しているため、通常、正当でプロフェッショナルなビジネスメールには文法やスペルの問題はありません。一方で、ハッカーはこれらのツールにアクセスできないことが多く、英語に堪能でないことが多く、これはクローンメールの大きな兆候です。

#3. 長くて見慣れないメールアドレス

ほとんどの攻撃者は、元のアドレスに近い電子メール アドレスを使用してクローン電子メールを送信しますが、特に元の送信者アドレスにアクセスできない、または元の送信者アドレスを特定できない場合には、乱数と文字で構成される長い電子メール アドレスを使用することもあります。

したがって、電子メール送信者のアドレスを確認することが重要です。長くて見慣れないランダムな電子メール アドレスはスパムの兆候であるため、そのような電子メールと通信する場合は注意が必要です。

#4. さまざまなドメイン拡張子

詐欺やクローン フィッシング攻撃の兆候を特定するには、電子メールに記載されているブランド名の後に使用されているドメイン拡張子に注意して注意することが重要です。

元のブランドのドメイン拡張子が .com で、同じブランド名から、ドメイン拡張子が .org、.io、.co など異なる電子メールを受信した場合、それは詐欺である可能性が高くなります。

#5. 個人の詳細および情報の要求

ログインや個人情報の確認を求める緊急のメールは、詐欺である可能性が高くなります。信頼できるブランドがセキュリティの脅威を回避するために個人情報を要求しても、脅威や切迫感を引き起こすことはありません。それでも、必要な措置を講じるべき時期についての重要な詳細とタイムラインが提供されます。

さらに、信頼できるブランドは、URL に HTTPS プレフィックスを使用してアカウントにログインするために、安全なドメインにリダイレクトします。これらの要素が Web サイトに存在しない場合、それは詐欺またはサイバー攻撃の兆候です。

#6. 効果のないパスワード マネージャー

通常、パスワード マネージャーを使用してブランド アカウントにサインインし、資格情報が入力または自動入力される場合、それは信頼できる Web サイトです。

逆に、複製された電子メール内の悪意のあるリンクをクリックすると、見覚えはあるものの悪意のある詐欺的な Web サイトに誘導され、パスワード マネージャーではログイン情報を自動入力できません。

＃7。 ピクセル化された画像

クローン電子メールは、ロゴ、署名、ヘッダーなど、元の電子メール画像に似た画像で構成されますが、攻撃者が元の画像の品質を向上または維持するためのツールを常に持っているとは限らないため、画像が歪んだりピクセル化されたりすることがよくあります。

#8. 一般的な挨拶または馴染みのない挨拶

組織の同僚、従業員、またはブランドから送信される信頼できる電子メールでは、多くの場合、電子メールの冒頭にあなたの名前が記載されています。

場合によっては、攻撃者が常にこの情報にアクセスできるとは限らないため、電子メールの冒頭に「尊敬しています」「拝啓」「拝啓」などの一般的な挨拶文を入力することがあります。これが違和感がある、または見慣れないように見える場合、特に電子メールの本文がビジネスの詳細で構成されているのに見覚えがあるように見えるが、挨拶が間違っているように見える場合は、複製メールの兆候です。

クローンフィッシングの例

サイバー犯罪者は、信頼できるブランドの口調やスタイルを模倣して、ユーザーに自社の正当性を納得させるために、いくつかのクローン フィッシング テンプレートを使用します。

以下に、詐欺師がユーザーを騙すために使用する一般的なクローン フィッシングの例とテンプレートをいくつか示します。

• 偽のウイルス詐欺: 攻撃者は、信頼できるブランド名を通じて偽のウイルス警告メールを送信します。これにより、デバイス全体が危険にさらされており、このリスクを修正するにはマルウェア対策またはウイルス対策ソフトウェアをダウンロードする必要があるのではないかという不安が受信者に引き起こされます。

• カスタマー サポート詐欺: ここでは、攻撃者がユーザーのソーシャル メディア アカウントを悪用することが多く、ユーザーのアカウントにログインし、アカウントが危険にさらされているためにユーザーのアクティビティを確認するための複製メールを送信します。これにより、受信者は損害を回避するために迅速に行動を起こすようになります。

• 返金詐欺: この詐欺では、詐欺師は多くの場合、有名なデジタル ストアやマーケットプレイスの登録ユーザーをターゲットにし、無料ギフトや注文の返金の資格に関する複製メールを送信し、報酬を受け取るために銀行情報を共有するよう求めます。

クローンフィッシングの実例

クローン フィッシングは蔓延しているサイバーセキュリティの脅威であり、ここでは主なクローン フィッシング攻撃の実例を示します。

• 最近、ハッカーが 会社の CEO であるジャイルズ・ガルシアになりすまして 前の電子メールの詳細をコピーし、あたかも本物の CEO であるかのように、以前に送信された元の電子メールに基づいて電子メール スレッドを続行しました。

• 2022 年 1 月、 攻撃者は米国労働省 (DoL) を模倣してなりすまし 、類似ドメインを購入して既存の DoL ドメインを偽装することで、電子メール アドレスになりすましました。彼らは、Microsoft Office 365 資格情報を盗むためのフィッシング サイトへのリンクを含む、専門的に書かれたブランド付き電子メールを受信者に送信しました。

他の種類のフィッシング攻撃

人々は、さまざまなフィッシング攻撃の種類とそれぞれの違いについて混乱することがよくあります。

他の種類のフィッシング攻撃とクローン フィッシングとの違いは次のとおりです。

• スピア フィッシング: この攻撃では、攻撃者は、広範な機密データにアクセスできる人事幹部、上級従業員、ネットワーク管理者などの高い権限を持つユーザーを特にターゲットにし、そのユーザーになりすまして偽の電子メールを送信します。スピア フィッシングには、他の攻撃よりも高度な研究、準備、カスタマイズが必要です。

• 捕鯨: スピア フィッシングと同様に、捕鯨攻撃も著名な従業員をターゲットにし、機密性の高いネットワーク領域、機密ファイル、その他の重要なビジネス コンポーネントを侵害します。

• アングラーフィッシング: 攻撃者は偽のソーシャルメディア投稿を使用して、被害者にログイン認証情報を共有させ、デバイスにマルウェアをインストールさせます。

クローンフィッシング攻撃を防ぐには?

クローン フィッシング攻撃を検出するのは少し難しい場合がありますが、そもそも攻撃が発生しないように予防措置を講じることはできます。

クローン フィッシング攻撃を防ぐための効果的な手順をいくつか紹介します。

#1. 送信者のメールアドレスを確認する

前述したように、攻撃者は長いメール アドレスや類似したメール アドレスを使用してクローン メールを送信することがよくあります。微妙な違いを生み出すために、元の電子メール アドレスに文字、記号、文字が追加されることがよくあります。

したがって、クローン フィッシング攻撃の餌食にならないようにするには、その正当性を検証することが重要です。

#2. 安易にリンクをクリックしないようにする

クローンメールには悪意のあるリンクが含まれており、マルウェアのダウンロードを引き起こして悪意のある Web サイトにリダイレクトします。

したがって、メールの安全性と正当性を確認する場合を除き、メール内のリンクをクリックしないことが重要です。

#3. スパムフィルターを使用する

日常的に電子メール通信に依存している場合、スパム フィルターを使用すると、電子メールの内容を分析し、望ましくない、悪意のある、危険なメッセージを検出するのに非常に有益です。

スパム フィルターはクローン メールを特定するのに直接役立ちませんが、スパムを回避し、受信トレイにクローン メールが存在する可能性を大幅に減らすのに役立ちます。

#4. パスワードマネージャーを使用する

パスワード マネージャーは、重複または複製された Web サイトの検出を容易にする優れた予防策です。

通常のシナリオとは異なり、パスワード マネージャーがログイン資格情報を自動的に入力しない場合は、偽の悪意のある Web サイトにログイン資格情報を入力している可能性があります。

#5. 添付ファイルのスキャンに役立つ脅威保護を使用する

脅威保護ソリューションは、悪意のあるウイルスやマルウェアがコンピュータ デバイスにダウンロードされないようにするのに役立ちます。これらのソリューションは、デバイスにダウンロードしたドキュメントやファイルをスキャンし、マルウェアが検出された場合には、ローカル デバイスに損害を与える前にマルウェアを削除します。

さらに、一部の脅威保護ソリューションは、偽の Web サイトや複製 Web サイトへのアクセスを防止します。たとえば、偽の Web サイトのリンクをクリックした場合でも、脅威保護ソリューションはこれらの悪意のある Web サイトへのアクセスを自動的にブロックし、画面上に関連する警告を表示します。

#6. URL アドレスを再確認する

悪意のある Web サイトのリンクを誤ってクリックした場合でも、URL アドレスを再確認して、元の会社のドメインと一致していることを確認してください。

悪意のある Web サイトとやり取りしないように、正確な Web サイト名を確認し、記号、文字、ドメイン拡張子を含むか削除してください。

＃7。 HTTPS を確認する

ドメインと拡張子を再確認することに加えて、安全な HTTPS プロトコルの存在を確認することが重要です。 HTTPS プロトコルは Web サイトの安全性と信頼性を保証し、Web サイトが信頼でき、安全な Web サイト接続を使用できることを示します。

正規の企業はオンライン セキュリティとビジネスの評判を気にしているため、HTTP の存在または HTTPS プロトコルの欠如は、偽 Web サイトまたはクローン Web サイトの主な兆候です。

#8. 信頼できる情報源に連絡して助けを求めてください

受信したクローン電子メールが深刻な問題のように思え、そのような電子メールを繰り返し受信している場合は、信頼できるセキュリティ担当者に連絡して、この問題に優先的に対処してもらう必要があります。

さらに、評判が高く信頼できるブランドから詐欺メールや不審なメールを受け取った場合は、サポート チームに連絡してメールとその正当性を確認することもできます。

結論

フィッシングは企業にとってサイバーセキュリティの大きな脅威であり、クローン フィッシングは高度なテクニックを使用して被害者を餌食にし、機密情報を悪用するフィッシングの進化した洗練されたバージョンです。

したがって、これらのサイバーセキュリティ攻撃を常に把握し、最新のサイバーセキュリティ傾向を把握し、クローン フィッシングを検出して防止するための措置を講じることは、経済的、法的、および評判によるビジネス上の損害を回避するために非常に重要です。

この記事が、ネットワークをクローン フィッシングのリスクから守り、電子メールや機密の個人情報やビジネス情報を保護するのに役立つことを願っています。

次は、最高のフィッシング シミュレーション ソフトウェアです。