クレデンシャルハーベスティングは、フィッシング詐欺やマルウェアを使用して、ユーザーの認証情報を不正に収集する手法を指します。攻撃者は、偽のログインページを作成してユーザーを騙し、そこで入力されたユーザー名とパスワードを取得します。これらの情報は、その後、他のシステムやサービスへの不正アクセスに利用されることがあります。クレデンシャルハーベスティングは、特にソーシャルエンジニアリングと組み合わせて行われることが多く、被害が広範に及ぶことがあります。対策としては、フィッシング詐欺への注意喚起、二要素認証の導入、アンチフィッシングツールの使用が推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから