問題 No.4182
経営者や財務担当者などのメールアカウントを不正にっとる、あるいは巧妙に送信元を偽装したビジネスメールを送り、取引先や社内の担当者をだまして指定した口座へ送金させるサイバー攻撃の名称はどれか。
【正解の解説】
BEC
社長のそっくりさんから「急ぎでこの口座に振り込んで！」とLINEやメールが届くような手口です。ウイルスを送り込むのではなく、巧妙な人間心理の隙や偽装メールを巧みに利用して大金を直接奪い取る、現代の巧妙な「なりすまし詐欺」と言えます。
スポンサーリンク
【その他の選択肢の解説】
APT
APTは、会社のシステムにこっそり忍び込んで情報を長期間盗み出すようなスパイ活動を指します。メールを使った金銭詐取を狙うBECとは、攻撃の目的や手口の狙いが根本的に異なるため、混同しないように注意しましょう。
DDoS
DDoSは、お店の入り口に大勢のサクラをわざと詰めかけて本当のお客が入れないように営業妨害するようなイメージです。メールで人を騙して口座にお金を振り込ませるBECとは、攻撃の仕組みが全く異なる別の用語です。
SQL
SQLインジェクションは、Webサイトの入力欄の隙をついて裏側のデータベースを破壊したり不正閲覧したりする技術的なサイバー攻撃です。人間をメールで騙す詐欺であるBECとはジャンルが違うため、試験ではしっかりと区別して覚えましょう。