詐欺と不正行為

ヘレウスの社名が使用された既知の詐欺的な連絡には、以下の「危険信号」となる特徴が見られます。これらの特徴のいずれかが含まれる連絡は、ヘレウスのいずれの事業体からも発信されたものである可能性は極めて低いため、細心の注意を払って対応してください。これらの兆候が見られるメールや請求書を受け取った場合は、送信者と一切やり取りを行わないでください。直ちに it-security@heraeus.com までその事案を報告してください。

• 銀行口座情報の変更。 ヘレウスは、電子メールのみを通じてヘレウスの代表を名乗る人物から、個人情報の提供、送金、または銀行口座情報の開示・変更を求められた場合、お客様に対し強く警戒するよう警告します。ヘレウスは、電子メールの本文で銀行口座情報の変更を通知することは決してありません。このような内容の電子メールを受け取った場合は、支払いを行う前に、ご自身が知っているヘレウスの担当者に電話で確認してください。
• 不審な送信元メールアドレス。 ヘレウスの正規のメールアドレスはすべて、有効なヘレウスドメインを使用しています（上記参照）。ヘレウスからのものだと称しながら、このメールドメインを使用していない通信は、ほぼ間違いなく詐欺です。また、メールアドレスは偽装される可能性があるため、返信先アドレスに不審な点がないか確認してください。
• 請求書の添付ファイルがないメール。 場合によっては、犯人が請求書を添付せずにメールを送信し、受信者に添付ファイルを要求する返信を促すことで、一定の親近感や信頼関係を築こうとすることもあります。
• 求人オファー。 従業員や採用担当者になりすました犯罪者が、架空の求人情報を提示し、機密情報（銀行口座情報など）の取得を試みます。場合によっては、被害者に求人オファーや面接の費用を支払うよう要求されることもあります。

なお、上記はすべてを網羅したリストではありません。前述の特徴が含まれているかどうかにかかわらず、不審なメールについては適切な対応を講じるようお勧めします。

安全なコミュニケーションのため、ヘレウスから送信されたものとされる受信メールについては、以下のメールセキュリティ標準に基づいて常に確認することを推奨します。

• メールサーバーの SMTP 接続に対する TLS 暗号化
• メールサーバーの真正性を確認するための SPF/DKIM/DMARC プロトコル
• DMARC ポリシーの適用： DMARC 検証に失敗した受信メールは、拒否または隔離することが推奨されます。
• ［任意］S/MIME などによるエンドツーエンドの署名および暗号化