「Google Apps Scriptマクロを偽装した攻撃」を回避する2つのポイントとは チェック・ポイント・ソフトウェア・テクノロジーズ：「script.google.com」からのメールでも要注意

チェック・ポイント・ソフトウェア・テクノロジーズは、Google Apps Scriptマクロを偽装したフィッシングキャンペーンを確認した。登録した覚えのないサービスのユーザー登録が完了したと偽るメールが使われている。このキャンペーンは現在も継続中であり、警戒が必要だ。

[＠IT]

　チェック・ポイント・ソフトウェア・テクノロジーズは2024年9月30日、「Google Apps Script」マクロを偽装したフィッシングキャンペーンを確認したと発表した。Google Apps Scriptで作成したマクロはGoogleのさまざまなサービスと統合できることから人気がある。一方で、サイバー犯罪者にとって格好の標的になっているようだ。

ドメイン情報だけでは安心できない