テクニカルサポート攻撃 (リバースエンジニアリング)について

テクニカルサポート攻撃 (リバースエンジニアリング)について

 

攻撃者が、本人になりすましてテクニカルサポート(ヘルプデスク)に電話して、認証情報など(パスワードリセット含む)を聞き取ろうとする攻撃。

 

テクニカルサポート側としては、コールバックすることで回避することができる。