あなたのアカウントでIPアドレスの競合が検出されました。メール詐欺です。

セキュリティ研究者は、メールアカウントで「IPアドレスの競合」が発生していると警告する、繰り返し発生するフィッシング攻撃キャンペーンを特定しました。これらのメッセージは、緊急のセキュリティ通知を装い、ユーザーが直ちに確認しなければアカウントが制限または閉鎖されると主張しています。しかし実際には、これらのメールはソーシャルエンジニアリングを巧妙に利用した罠であり、ログイン認証情報の収集、そして場合によってはマルウェアの拡散のみを目的としています。これらのメッセージは、正当な企業、サービスプロバイダー、または組織から送信されたものではありません。

メッセージが主張するもの

これらのメールは通常、対象のメールボックスで複数のIPアドレスまたは接続が検出され、サービスと他のユーザーを保護するため、所有者がアカウントを確認しない限りプロバイダがアクセスを制限すると主張します。大きく目立つCTAボタン（例：「アカウントを確認」）が配置され、思わずクリックしてしまうような仕掛けになっています。言葉遣い、書式、視覚的なデザインは説得力があり、中には実際のプロバイダからの通知を模倣するように巧妙に構成されているキャンペーンもあります。そのため、送信元を確認せずに行動した受信者は簡単に罠にかけられてしまう可能性があります。

フィッシングの仕組み

確認ボタンをクリックすると、被害者は本物のメールログインフォームに見せかけた偽のサインインページにリダイレクトされます。そのページで入力されたユーザー名とパスワードは攻撃者に盗まれ、送信されます。認証情報が盗まれると、攻撃者はアカウントにログインし、個人情報の抽出、他のサービスのパスワードリセット、ユーザーになりすまして連絡先を詐取、被害者のアドレス帳へのフィッシング詐欺やマルウェアの送信など、様々な悪意ある行為に利用できるようになります。

一般的にターゲットとなるデータには次のようなものがあります。

• アカウントのログインとパスワード。
• 個人を特定できる情報（名前、生年月日、連絡先）。
• 財務認証情報と取引の詳細。
• 侵害されたメールボックスに保存されている、または侵害されたメールボックス経由でアクセス可能なすべてのデータ (請求書、アカウント リセット メール、他のアカウントへのリンク)。

リスクと虐待のシナリオ

侵害されたメールアカウントは、より広範な被害への入り口となります。攻撃者は、銀行、ショッピング、ソーシャルメディアのアカウント情報を明らかにする個人文書や通信を盗み出す可能性があります。なりすましアカウントを使用して、友人に融資や寄付を依頼したり、その他の詐欺を働いたり、マルウェアを配布したり、保存されている支払い情報が利用可能な状態で不正購入を行ったりする可能性があります。金融関連サービスの乗っ取りは、不正な取引や金銭的損失に直接つながる可能性があります。このような侵害の後には、個人情報の盗難や長期的なプライバシー侵害がよく発生します。

マルスパムのベクター

これらの攻撃は認証情報の窃取だけにとどまりません。一部のメールには、マルウェア（マルスパム）を配信する悪意のある添付ファイルやリンクが含まれています。脅威は、実行可能プログラム、圧縮アーカイブ（ZIP/RAR）、Office文書（多くの場合マクロを使用）、PDF、JavaScriptファイル、メモ形式ファイルに埋め込まれたペイロードなど、様々なファイル形式で侵入します。ファイルを開くだけで感染が開始するケースもあれば、ユーザーがマクロを有効にしたり、埋め込まれたリンクをクリックしたりすることでドロッパーが起動するケースもあります。

偽物を見分ける方法

• 予期せぬ緊急事態または即時停止の脅威。
• 一般的な挨拶と、一貫性のない、または奇妙な送信者アドレス。
• 見慣れないドメインにつながるリンク、または想定されるプロバイダーと一致しない URL。
• 公式ウェブサイトやアプリではなく、電子メールリンク経由で資格情報の再入力を要求します。
• ブランドが一致していない、添付ファイルが異常である、またはマクロを有効にしたりファイルをダウンロードしたりするように求めるプロンプトが表示される。

最終ノート

これらの「IPアドレス競合」警告は、恐怖心や切迫感を悪用したソーシャルエンジニアリング詐欺です。攻撃者は、説得力のある、巧妙にフォーマットされた偽メールを作成することが増えているため、公式チャネルで確認されるまで、一方的に届いたセキュリティ通知は疑わしいと想定してください。メールのリンクを使用してログインしたり、機密情報を入力してはいけません。代わりに、本物のウェブサイトに直接アクセスし、多要素認証（MFA）を有効にして、疑わしいアクティビティがあればすぐに報告してください。