教科書で学ぶ標的型攻撃とフィッシング詐欺
定義やり取り型攻撃 は、はじめは害のない問い合わせなどを装って何度かメールを交わし、相手が 信用 したところでウイルス付きのファイルなどを送る標的型攻撃である。
解説最初のメールには不正なものが入っていないので、受け取った担当者は警戒しない。何度か返事をするうちに相手を普通の問い合わせ相手だと思い込み、後から届く添付ファイルも疑わずに開いてしまう。外部からの問い合わせに応じるのが仕事である窓口の担当者が狙われやすい。
たとえいきなり契約を迫らず、世間話を何度か重ねて「感じのいい人だ」と思わせてから、本題の悪い話を持ちかける詐欺師のようなもの。