KDDIメール漏洩、共通基盤とパスワード再利用の本当の危険性
KDDIがISP向けメール基盤で確認した不正アクセスでは、メールアドレス1223万3087人分、パスワード761万6173人分の漏えいが判明。6社に波及した共通基盤の構造、休眠アカウントや再利用パスワードが招く二次被害、フィッシング便乗、認証設計の課題、利用者と企業が今すぐ取るべき現実的な対策を解説。
#フィッシング (8件)
ニフティ不正アクセスが露呈したメールPW流出の深刻な連鎖被害
ニフティのメールサービスで224万8708人分のメールアドレス、186万2462人分のパスワード漏えいが確認された。KDDI共通基盤の脆弱性悪用から性的脅迫メール、フィッシング送信、パスワード再利用まで被害が連鎖する構造を整理し、利用者と事業者が今取るべき防衛策、メール運用の課題を具体的かつ詳細に解説。
Booking.com予約詐欺、二段階フィッシング信頼悪用の罠
Booking.com利用者を狙う詐欺は、実在する予約名や宿泊日を示す二段階フィッシングへ進化しています。Nortonが確認した350施設・50カ国規模の事例、2026年の予約情報流出報道、偽決済ページやAI文面の構造を基に、旅行者と宿泊事業者が取るべき確認策、カード停止判断までを実務目線で詳しく解説。
ワールドカップ詐欺急増で観戦者と企業が同時に狙われる深層と対策
2026年ワールドカップでは偽チケット、無料配信、QRコード、偽FIFAサイトが観戦者を狙い、企業の従業員端末や取引先にも波及しています。大会関連ドメイン急増やFBIの損失統計、旅行・配信を装う手口を踏まえ、個人の観戦行動がなぜ職場の情報漏えいに直結するのか、企業と家庭の備えを具体例とともに詳しく解説。
PayPay送金詐欺、支払い期限メールに潜む最新手口と防衛策
PayPayを使った未払い・公金未納を装う送金詐欺が、正規アプリの送る機能を悪用して広がっています。フィッシング対策協議会の2026年4月報告やPayPay公式の注意喚起を基に、届く文面、補償対象外になりやすい理由、7300万人規模の決済基盤に必要な企業と利用者の確認手順、安全に使う実践策まで具体的に解説。
PayPay送金詐欺を招く未払い催促メールの危険な手口と防衛策
PayPayを使った未払い催促メールは、国民年金や住民税、通信料金を装い、正規の送金URLへ誘導する点が厄介です。補償対象外になりやすい個人間送金、返金詐欺、QRコード悪用の構造を、フィッシング対策協議会や消費者庁の注意喚起から整理。公式アプリ確認、利用限度額設定、通報先まで今日から使える実践策を解説。
新人のやらかしで上司が避けるべき初動対応と再発防止の原則整理
新人のやらかしが部門内の失敗では済まず、情報漏えいや誤送信で組織リスクに直結する時代、上司の初動が損害を左右する。叱責、犯人探し、放置が招く二次被害を避け、情報セキュリティ10大脅威 2026も踏まえた再発防止の原則を整理し、現場で優先すべき判断順序と管理の勘所、対応の誤りを防ぐ視点までも解説する。
AI検索が詐欺の入口に？新手口と防衛策
AI検索の盲点を突く新手詐欺が拡大。ChatGPTなどが示す電話番号や推薦先が偽窓口・詐欺サイトへ誘導される仕組みを整理し、検索代替として生成AIを使う時代に必要な確認手順と具体的な防衛策を分析。若年層の情報依存が進む背景と、だまされない見分け方まで読み解く。実例ベースで解説。被害回避の勘所を押さえる。