攻撃の種類
스미싱 / 비싱 (Smishing / Vishing)
定義
SMS(スミッシング)や音声通話(ビッシング)を利用したフィッシングで、メール攻撃と組み合わされることもあります。
経営層（CEO·CISO）向け
攻撃はチャネルをまたいで展開されます(メール→SMS→電話で信頼を積み上げる)。メールだけを守っても回避されてしまいます。 見落としがちな点: ヘルプデスクやコールセンターの本人確認手続きが甘いと、電話一本でパスワードやMFAがリセットされてしまいます。人を狙うソーシャルエンジニアリング対策の手順を点検しましょう。