エンジニアよりもエンジニアでない人こそ必見。
Phishing は金融機関など企業からの「重要なメール」を装って偽の Web サイトへ誘導しネットバンクのアカウント情報やクレジットカード番号などの個人情報を不正に引き出す詐欺行為で「ソーシャル・エンジニアリング」の一種です。
よく見かけるのはCitibankなどだけれども、日本企業を騙ったphishingもちらほらある。そのうち日本の銀行もやられるだろう。
実際、僕も何度かphishingメールを受けているし、偽のウェブサイトにアクセスしてみたこともあるが、よくできている。(世間一般から見ればインターネットに関するスキルのあると見做されるはずの)私でも、警戒をゆるめるとひっかかってしまうのではないかと思う。そういえば、phishingとは違うが、Red Hatのプレスリリースを装ったメールというのも流れていた。
自分の商売を半分否定するようなことを書くが、あなたがもしメールがどのくらい信用できないものなのかを知らないならば、あなたはメールを信用してはいけない。
日本の銀行もやられたようだ。