フィッシングメール判断力診断｜見抜き方がわかる解説付き - 500名まで無料！業界最安値の標的型攻撃メール訓練| TrapFeel

以下の社員になりきって、メールを確認してください。

会社名: インターネットメール株式会社
氏名: 田中花子
事業内容: ITサービスの提供
所属・役割: 情報システム担当
代表取締役社長: 佐藤太郎
社内のメールドメイン: @internet-mail.jp

【至急】他の端末からログインがありました

正解：怪しいあなたの回答：未回答

件名 【至急】他の端末からログインがありました

差出人 Web会議サービスサポート
<support@webmeeting-example.com>

ご契約者様

いつもご利用いただきありがとうございます。
ご利用中のWeb会議サービスにおいて、通常とは異なる端末からのログインが検出されました。

アカウント保護のため、本日中に以下のURLよりアカウント状況をご確認ください。

https://webmeeting.example.com/account/security

本日中に確認が行われない場合、アカウントの利用を一時停止する場合があります。
ご対応のほどよろしくお願いいたします。

見抜くポイント

「至急」「本日中」など、急いで対応を求める表現が使われている
対応しない場合に「アカウントの利用を一時停止する」と不安をあおっている
正式な問い合わせ先や担当部署を確認できない

解説

急がせる表現や利用停止の警告で、冷静な確認をせずにURLを開かせようとするメールです。少しでも怪しいと思った場合は、メール内のURLを開かず、公式サイトや社内で案内されている正規の方法から確認しましょう。

インターネットメール株式会社

正解：怪しいあなたの回答を確認中

件名 インターネットメール株式会社

差出人代表取締役　佐藤太郎
<sato@internet-mail-test.jp>

今後のプロジェクト連絡を円滑にするため、新しいワークグループを作成してください。

私が参加した後、関係メンバーも順次参加します。
作成後、ワークグループのQRコードを生成し、このメールに返信してください。本日中に対応をお願いします。

———————————-

インターネットメール株式会社代表取締役
佐藤太郎

———————————-

見抜くポイント

件名が会社名だけで、本文の依頼内容と一致していない
挨拶や背景説明が少なく、突然グループ作成の依頼が始まっている
送信元のドメインが社内メールドメインと一致していない

解説

依頼の背景が分からないまま、突然ワークグループ作成やQRコードの返信を求めているメールです。通常と異なる依頼を受けた場合は、メールだけで判断せず、本人や関係者に別の手段で確認しましょう。

昼食代助成制度に関するアンケートのお願い

正解：怪しいあなたの回答を確認中

件名 昼食代助成制度に関するアンケートのお願い

差出人人事総務部福利厚生担当
<xj3k9q5318@webmeeting-example.com>

社員各位

当社では、福利厚生制度の見直しに向けて、昼食代助成に関するアンケートを実施しています。

社員の皆さまのご意見を確認するため、以下のURLよりアンケートへの回答をお願いいたします。

1. 目的

昼食代の負担感や、希望する補助内容を確認し、今後の制度検討の参考にするため。

2. 対象者

全社員

3. 回答方法

以下のURLにアクセスし、アンケートに回答してください。

https://survey-support.example.com/entry

4. 回答期限

本メール到着後3日以内

———————————-

人事総務部
福利厚生担当

———————————-

見抜くポイント

送信元のドメインが社内メールドメインと一致していない
福利厚生アンケートを装い、外部URLへ誘導している

解説

本文は自然に見えますが、送信元アドレスが社内の正式なアドレスとしては不自然です。社内制度やアンケートに関するメールでも、表示名だけで判断せず、送信元アドレスや社内の正式案内を確認しましょう。

【お知らせ】定例会議の会議室変更について

正解：怪しくないあなたの回答を確認中

件名 【お知らせ】定例会議の会議室変更について

差出人総務課
<soumu@internet-mail.jp>

関係者各位

お疲れさまです。総務課です。

本日15:00より予定している定例会議について、
使用予定だった会議室Aが利用できなくなったため、会場を会議室Dに変更いたします。

日時：本日 15:00〜16:00
場所：会議室D

以上、よろしくお願いいたします。

———————————-

インターネットメール株式会社
総務課
soumu@internet-mail.jp

———————————-

見抜くポイント

送信元アドレスのドメインが、社内メールドメインと一致している
件名と本文の内容が一致している
会議室変更の理由、日時、場所が具体的に記載されている

打ち合わせ（次回）の議事次第と資料

正解：怪しいあなたの回答を確認中

件名 打ち合わせ（次回）の議事次第と資料

差出人山本
<yamamoto@internet-mail-test.jp>

各位

お疲れ様です。
山本です。

次回のお打ち合わせに関して、議事次第と資料を取りまとめ完了しました。

添付の資料をご確認して、必要なコメントを私まで返信してください。
確認後、早めに返事をお願いします。

添付ファイル：次回議事次第と資料.doc

———————————-

インターネットメール株式会社
山本
yamamoto@internet-mail-test.jp

———————————-

見抜くポイント

件名や本文の日本語表現が不自然
「早めに」と急いで対応を求める表現が使われている
送信元のドメインが社内メールドメインと一致していない

解説

打ち合わせ資料の共有メールに見えますが、本文の日本語に違和感があります。添付ファイルがあるメールでは、開く前に送信元や本文の自然さを確認することが重要です。署名が簡素すぎる場合も、送信者の確認を行いましょう。

たった1クリックが、
会社全体の大きな被害に
つながります。

フィッシングメールの被害は、クリックした本人だけの問題ではありません。
アカウント情報の漏えい、マルウェア感染、社内ネットワークへの侵入など、1通のメールをきっかけに、会社全体での確認・復旧対応が必要になる可能性があります。

AIで巧妙化するフィッシングメール見抜けますか？

以下の社員になりきって、メールを確認してください。