すべての受信メールがブロックされるメール詐欺

受信トレイを確認する際は、これまで以上に警戒を怠らないことが重要です。現在、重要なメールサービスの通知を装ったフィッシング詐欺が蔓延しています。「すべての受信メールをブロックしました」という詐欺として知られるこの巧妙な手口は、ユーザーを欺き、偽のウェブポータルを通じて機密性の高い個人情報を盗み取ろうとするものです。これらのメールは、実在するサービスプロバイダー、企業、または正当な組織とは一切関係がありません。

緊急事態を装った誤報

一見すると、詐欺メールは信頼できるメールプロバイダーからの警告のように見えます。件名は通常、メールの配信失敗や受信メッセージのブロックを示唆しています。メッセージ本文では、すべての受信メールが現在保留またはブロックされていることを受信者に警告し、問題を解決するための迅速な対応を提案しています。「ストレージを確認」というラベルの付いたリンクやボタンが目立つように配置され、受信者をクリックさせるように誘導します。

しかし、このリンクは正規のヘルプポータルにはつながりません。正規のウェブメールサービスに酷似した偽のログインページにリダイレクトされ、ユーザーはメールのログイン情報を入力するよう求められます。

偽ページの背後にある本当の危険

この偽ページで認証情報を送信すると、詐欺師は被害者のメールアカウントに完全にアクセスできるようになります。アカウントが侵害されると、様々な危険な方法で悪用される可能性があります。アカウントの性質によっては、攻撃者はそれを利用してフィッシングメールをさらに配信したり、関連サービスにアクセスしたり、同僚や顧客とのやり取りで被害者になりすましたりする可能性があります。

さらに、銀行アクセス、ソーシャル メディア プロファイル、保存された個人データなど、侵害されたアカウントから収集された機密情報は、次のような結果につながる可能性があります。

• 個人情報の盗難
• 不正な購入
• 不正な金融取引
• さらなるフィッシングやマルウェア攻撃の拡大

多くの場合、盗まれた情報はダークウェブで売られ、その影響範囲はより広範な犯罪ネットワークに拡大します。

このメール詐欺の主な警告サイン

詐欺を早期に発見することで、深刻な事態を防ぐことができます。以下の危険信号に注意してください。

• ブロックされたメールや緊急の配信問題に関する件名

メールベースの詐欺でよく使われる手口

サイバー犯罪者は、標的を侵害するために複数の戦術を用いることがよくあります。最もよく使われる2つの戦術は次のとおりです。

1. フィッシングページ:
   これらは正規のログインページを模倣し、ユーザーに認証情報を入力させます。取得された情報は、そのまま使用されるか、他の犯罪者に売却される可能性があります。
2. マルウェアの配布:
   詐欺メールには、添付ファイル（PDF、ZIP、DOCXなど）や、感染したウェブサイトへのリンクが含まれている場合があります。これらのファイルを開いたり、マクロを有効にしたりすると、情報の窃盗、ファイルの暗号化、ユーザーアクティビティの監視などを目的としたマルウェアが潜伏して起動する可能性があります。

最後に：注意を怠らず、情報を入手しましょう

迷惑メールを受信して「メッセージがブロックされている」または「受信トレイがいっぱいです」と表示された場合は、慌てないでください。リンクをクリックしたり個人情報を入力したりする前に、少し時間を取ってメッセージの内容を確認してください。迷惑メール内のリンクではなく、必ず信頼できる既知のURLからメールサービスにアクセスしてください。

「すべての受信メールをブロックしました」という詐欺は、現代のフィッシング詐欺がどれほど巧妙になっているかを示す好例です。こうした手口に常に注意することが、デジタルIDを守る鍵となります。