テクノロジ系 / セキュリティ
SNS の悪用
SNSの悪用は、投稿・DM・偽アカウントを使って詐欺や情報収集を行う脅威です。
もう少し詳しく
攻撃者は実在企業を装った投稿、なりすましアカウント、短縮URL、DMを使って、フィッシングサイトへの誘導やマルウェア配布を行います。公開プロフィールや投稿内容から、標的型攻撃に使う個人情報を集めることもあります。
試験での見方
例:有名企業のキャンペーンを装ったSNS投稿から偽ログイン画面へ誘導し、IDとパスワードを盗みます。
テクノロジ系 / セキュリティ
SNSの悪用は、投稿・DM・偽アカウントを使って詐欺や情報収集を行う脅威です。
攻撃者は実在企業を装った投稿、なりすましアカウント、短縮URL、DMを使って、フィッシングサイトへの誘導やマルウェア配布を行います。公開プロフィールや投稿内容から、標的型攻撃に使う個人情報を集めることもあります。
例:有名企業のキャンペーンを装ったSNS投稿から偽ログイン画面へ誘導し、IDとパスワードを盗みます。
SNSが出たら、技術的な侵入だけでなくソーシャルエンジニアリングやフィッシングの入口として考えます。