FedEx、フィッシング詐欺と見分けがつかないメールを送信

Thanks FedEx, This Is Why We Keep Getting Phished (2024)

Troy Hunt氏は、FedExを装ったフィッシングSMSを受け取った後、実際にFedExから本物のSMSが届き、その内容が詐欺メールとほぼ同じだったと報告。特に、BPOINT支払いページのURLパラメータを変更すると、追跡番号や金額を自由に改ざんできる脆弱性を発見。この体験から、技術的な対策だけでなく、人間によるパターン認識の重要性を強調し、FedExの公式コミュニケーションが詐欺師の手口を模倣していると批判している。