#57 リアルタイム型フィッシングのはなし

第58回目の放送です。今回は「リアルタイム型フィッシング」をテーマにお届けします。まずは、かとこの実体験からスタート。Amazonを装ったフィッシングサイトにクレジットカード情報を入力してしまった過去のエピソードを振り返りながら、フィッシング詐欺がなぜ成立してしまうのかを考えます。本編では、一般的なフィッシングの仕組みや対策に加え、多要素認証（MFA）を突破する「リアルタイム型フィッシング」について解説。利用者が入力したID・パスワード・ワンタイムパスワードを攻撃者がリアルタイムで本物サイトへ中継する仕組みを分かりやすく整理しました。また、MFAファティーグ攻撃や、FIDO・パスキーによる対策についても取り上げています。情報処理安全確保支援士試験や実務にもつながる内容ですので、ぜひ最後までお聴きください！オープニングと釣りの話 ‎00:00:00かとこのフィッシング被害体験 ‎00:03:20フィッシング詐欺とは ‎00:08:10基本的なフィッシング対策 ‎00:12:00多要素認証（MFA）の効果 ‎00:16:20リアルタイム型フィッシングの仕組み ‎00:20:10なぜMFAを突破できるのか ‎00:25:40MFAファティーグ攻撃とは ‎00:31:00FIDO・パスキーによる対策 ‎00:34:20スリーウェイハンドシェイク ‎00:38:30勉強会告知とエンディング ‎00:42:00presented by まさる ＆ かとこ感想やコメントはYoutubeへ