NULL値の遊蕩

Debauchery and Dissipation on NULL.

No.143

CSIRT訓練ってあるじゃん



ひっかけメールが飛んできて、メールの中のリンク踏んじゃうと「あなたは××人目のひっかかった人………」みたいな画面に飛ばされてセキュリティ教育やる羽目になるみたいなやつらしいんだけど。(まだ引っかかったことないので噂しか知らない)



先日届いたやつは午前中のメールチェックするような時間帯にポッときたやつでさ。「××ワーキングのアンケートご協力の依頼」って。
ざっと見て「そんなアンケートやるって言ってたかな…?まあいいや後でやろ、」で後回しにして忘れてたのね。

んでその日の終業時刻ごろ。
一緒に作業してた人「『××ワーキングのアンケート…」
私「(ああなんか来てたな 忘れてたわ後でやらないと)」
人「標的型メールの訓練でした メールが来た人はフォームアンケートに回答をするように』…ふーん きてないな」
私「………えっ!?」
人「どうしました」
私「偽メールだったん⁉️
人「マジかwww」
私「普通に後でやろうと思って……………後回しにして、忘れてたわ」
人「草」

ネタバラシのお知らせが流れてようやく存在を思い出したという、後回し癖のおかげで偶然引っ掛からなかっただけパターン……


いや気づかなかったな……本当に巧妙だった。

朝から色々で忙しかったんで後回しにして、「ほんとに大事なアンケートだったら未回答のやつにはリマインドが送られてくるからそれからでもいいや」と思って……すっかり頭の片隅においやってて。

タイトル聞いて思い出すくらいには覚えてたんだけど。でも「あーやらなきゃな」くらいだったから。

これバラシまでに一晩明けてたら多分翌朝普通にリンク押してたと思う。

いや怖いね!ほんと標的型はマジで踏んじゃうなコレって思いました。

ちなみにリンクにカーソル合わせるとリンクテキストと全く違う怪しげなURLに飛ばされるっぽくて、


もうバレした後だから押してみたいな…どんな画面出るんだろ…って思いました(こりてない)
たたむ


みんなも気をつけてね。

ぼやき

戻る

フリースペース: