PHISHING TRAINING
これはフィッシング訓練でした
次回以降引っかからないように、 ガイドを閲覧してください。
このガイドはメールでもお送りしています。メールのリンクからも確認できます。
見逃した可能性のあるポイント
01
/ STEP
送信元アドレスを確認しましょう
「noreply@microeoff.com」は正規のアドレスですか？不審なドメインからのメールには注意が必要です。
Microsoft Teams で新しい端末からのサインインが検出されました
Microsoft Teams<noreply@microeoff.com>
To 自分
13:46 (28 分前)
02
/ STEP
リンクにカーソルを合わせてURLを確認しましょう
メール内のリンクにカーソルを合わせると、左下に実際のリンク先URLが表示されます。このメールでは「https://dfgs5cpjrjljg7hdlpagx.vault-access.com/?d=D5QufeR7gokwCwi3KmjXT」に誘導されます。
リンクにカーソルを合わせると、左下に実際のURLが表示されます
https://dfgs5cpjrjljg7hdlpagx.vault-access.com/?d=D5QufeR7gokwCwi3KmjXT
← ここを確認しましょう
03
/ STEP
URLのドメインを確認しましょう
このページのURLは dfgs5cpjrjljg7hdlpagx.vault-access.com です。Microsoft Teamsの正規サイトとは異なるドメインが使用されています。パスワードを入力する前に、必ずURLバーを確認しましょう。
Microsoft Teams
https://dfgs5cpjrjljg7hdlpagx.vault-access.com
実際の被害は発生していません。これはヤグラによる訓練です。