⚠これは標的型攻撃メールの訓練です

💡送信者アドレスが社内の正式ドメインではない（ib-honshi.jp）

【対策例】

• メールの表示名だけで判断せず、必ずアドレスのドメイン部分（@以降）を確認する
• 少しでも違和感があれば、社内の正規連絡先に自分で電話して確認する
• 不審なアドレスからのメールは開封せず削除する

💡「緊急」「至急」など、強い焦りを誘う表現が多い

【対策例】

• 「緊急」「至急」などの表現があっても、一度深呼吸して冷静に判断する
• 焦らせる文言は攻撃者の常套手段と理解し、内容を慎重に確認する癖をつける
• 不安を感じたら、上司や本ページに記載している適切な報告先へ相談する

💡期限を設けて、冷静な判断をさせない

【対策例】

攻撃者は「本日中に確認が必要」「未対応の場合は利用できなくなる」といった表現を使い、受信者に時間的な焦りや不安を与えます。

焦ることで「早く対応しなければ」という意識が強くなり、送信元やリンク先を十分に確認せず操作してしまう可能性があります。

特に、アカウント停止・利用制限・期限切れなどの業務に影響する内容は、受信者の判断を急がせるためによく利用される手口です。

期限が迫っている場合でもすぐにリンクを開かず、送信元・リンク先・案内内容が正しいかを確認してから対応することが重要です。

💡URLの遷移先が社内公式サイトではない

【対策例】

• URLにカーソルを合わせて、実際のリンク先ドメインを確認する
• 正規サイトと似たドメイン（例：co.jp → .com）に注意する
• 不審なURLは絶対にクリックしない

💡宛名が「各位」で、個別の名前が記載されていない

【対策例】

• 社内メールで「各位」「お客様各位」などの曖昧な宛名は不自然と認識する
• 自分の名前がないメールは、一度疑ってから内容を読む
• 不審な宛名のメールは、開封前に本ページに記載している適切な報告先へ相談する

💡IT部門がメールでバッチファイル実行を依頼することは通常ない

【対策例】

• IT部門が「ファイルを実行してください」とメールで依頼することはほぼ無いと理解しておく
• そのような依頼が来た場合は、必ず電話やTeamsなど正規ルートで確認する
• 不審な依頼は 実行せず、本ページに記載している適切な報告先へ報告する