標的型攻撃メール訓練シナリオ集｜国内の実被害から作る訓練例|セキュリティ対策Lab

2026/10/05

概要

標的型攻撃メール訓練を実施していても、毎回似たようなメールを送っていないでしょうか。

実際のフィッシング攻撃では、知らない送信者から不自然なメールが届くだけではありません。経営者や役員になりすます、取引先を装う、正規のメールアカウントを悪用する、Microsoft 365などの認証へ誘導するといった手口が国内企業でも確認されています。

本資料では、日本国内で実際に公表されたフィッシング、なりすましメール、メールアカウント侵害などの事例をもとに、企業の標的型攻撃メール訓練へ落とし込む方法を整理しました。

実際の事件をそのまま再現するのではなく、

を分解し、訓練対象となる部署、メール設定、確認したい行動、難易度、評価項目へ変換しています。

標的型攻撃メール訓練のシナリオを見直したい企業や、実際の攻撃に近い訓練を設計したい担当者向けの実践資料です。

経営者や役員を装ったメールから、外部チャットや別の連絡手段へ誘導する攻撃をもとに、経理・総務・管理職向けの訓練へ落とし込む方法を整理します。

日常的にやり取りする取引先を装い、ファイル共有や認証を求める攻撃を想定します。営業、調達、管理部門など、社外とのメールが多い部署でのシナリオ設計に利用できます。

正規の取引先や関係会社のメールアカウントが侵害され、そのアカウントから不審メールが届くケースを扱います。「送信元が正しいから安全」という判断だけでは見抜けない攻撃を訓練へ取り入れます。

Microsoft 365、SharePoint、OneDriveなどの業務サービスを利用した認証誘導を想定し、正規サイトから確認する行動や、不審な認証要求を報告する行動を訓練します。

海外事例の紹介を中心にせず、日本国内で公表された企業・団体の事例をもとにしています。

実際に発生した事実と、セキュリティ対策Lab編集部が作成した訓練シナリオを区別して掲載しています。

訓練用のメール例は、実際の企業が受信したメール本文を再現したものではありません。

訓練メールの文面だけでなく、

まで含めて、シナリオ設計の考え方を整理しています。