コールバックフィッシング.

コールバックフィッシング(TOAD: 電話誘導型攻撃配信)は、悪意あるリンクや添付ファイルを含まず、偽の請求書・サブスクリプション更新・詐欺警告と折り返し電話番号だけを記載したメールを送信します。メール自体は無害のため URL フィルタやセキュアメールゲートウェイを通過します。被害者が電話を掛けると、ソーシャルエンジニアがサポートを装い、AnyDesk や ScreenConnect などの RMM ツールの導入や、ペイロード実行への同意を引き出します。BazarCall はこの手法で Bazar/Trickbot や Conti ランサムウェアを配布し、Silent Ransom Group(Luna Moth)も同様にデータ持ち出し恐喝を続けています。対策は利用者教育、許可されていない RMM のブロック、不審な請求の正規ルートでの確認です。