フィッシング・なりすまし分析

Phishing & Impersonation Analysis

表に出た一つのなりすましから出発し、その背後のインフラと広がった範囲を突き止めます。

社名に似たドメイン、なりすましサイトやメール・SMSがどのインフラとつながっているかを分析し、まだ通報されていないなりすましがないかも確認します。自社ドメインのメール送信元を検証する設定もあわせて確認し、確認されたことと追加確認が必要なことを分け、先に対応すべきことを整理します。

自社をかたるなりすましは、どこにつながり、どこまで広がっているのか？

なりすましに使われたドメイン・インフラとそのつながりを整理し、確認されたことと追加確認が必要なことを分けて、先に対応すべきことを示します。

確認済み

通報されたなりすましSMSから類似ドメインとその背後のサーバーをたどり、同じインフラ上の別のなりすましまで見つけ、関係のないものは除きます。

このような状況に適しています

自社をかたる偽サイトやSMSが出回っているとき
顧客や社員から自社をかたるサイト・SMSの通報があり、それがどこにつながり、どこまで広がっているかを確かめたい場合です。
代表者名義で送金の依頼が送られたとき
代表者の名前で送金を求めるメールが取引先に届いたと聞き、どのドメインと送信インフラが使われたかを確かめたい場合です。
社名に似たドメインが見つかったとき
社名に似たドメインが新たに登録され、実際になりすましに使われているかを早めに確かめたい場合です。
なりすましが繰り返されるとき
なりすましが一度で終わらずに繰り返され、合意した周期で新たななりすましがないかを確認したい場合です。

表に出たなりすましから出発し、それにつながるドメインとインフラ、広がった範囲を確認します。

たとえば

社名に似たドメインが新たに登録され、自社ドメインのメール送信元を検証する設定の一部が抜けている場合は、そのドメインから実際にメールが送られているか、社員を狙うフィッシングにつながりうるかを確認します。

通報された一件を深く追うなら詳細な調査として、なりすましが繰り返されるなら合意した周期のモニタリングとして進められます。三つの進め方を見る

なりすましに使われたドメイン・サーバー・送信インフラが互いにどうつながっているかを、根拠とともに整理します。

同じインフラで見つかった別のなりすましとその時点を整理し、確認されたことと追加確認が必要なことを分けます。

メール送信元を検証する設定で、抜けている部分や弱い部分を整理します。

顧客・社員への案内やドメイン設定の補完など、想定される影響を基準に先に行うことを整理します。

この分析は、外部に表れたなりすましとその背後のインフラを確認します。社員がなりすましのメッセージに気づいて報告する練習は、セキュリティ意識向上研修で扱います。