添付ファイルのサイズがメールのクォータ設定を超えました。メール詐欺です。

サイバーセキュリティ研究者らは、「添付ファイルのサイズがメールのクォータ設定を超えました」というメールを分析し、フィッシング詐欺であることを確認した。これらのメールは、ウェブメールサービスからの自動通知に似せて作成されており、特定の受信メールが保留状態になったと受信者に通知する内容となっている。

通常、「続行するには確認してください」という件名で送信されるこれらのメールは、受信者のメールアドレス宛てに、添付ファイルのサイズが設定されたメールクォータを超えているため、受信メッセージが配信できないと主張します。さらに、受信者にプレッシャーをかけるため、すぐに対応しないと保留中のメッセージがドメインサーバーから削除される可能性があると警告します。

この捏造された問題を解決するため、メールはユーザーに「メールアカウント設定」ボタンをクリックして、保留中とされるメッセージを確認するよう促している。

詐欺の手口

このフィッシングメールは、意図的に曖昧なデザインを採用しており、事実上あらゆるメールプロバイダーになりすますことが可能です。「Webmail All Rights Reserved. @2026」と表示されるフッターには、特定のブランド名やプロバイダー固有の情報は一切含まれていないため、様々なターゲットに合わせてメッセージをカスタマイズできます。

受信者が提供されたボタンをクリックすると、ウェブメールのログインページを模倣した不正なウェブサイトにリダイレクトされます。これらのフィッシングページは、受信者のメールプロバイダに合わせてログイン画面を動的に表示するように設計されています。例えば、Gmailユーザーには偽のGmailログイン画面が表示され、Outlookユーザーには偽のOutlookサインインページが表示される可能性があります。

目的は単純だ。被害者に、保留中のメールを解放するためにメールアカウントにログインしていると信じ込ませることだ。実際には、ページに入力された認証情報はすべて攻撃者に直接送信される。

メール認証情報を漏洩するリスク

メールアカウントは、数多くのオンラインサービスの中心的なハブとして機能することが多い。サイバー犯罪者がメールボックスにアクセスすると、その影響は侵害されたメールアカウント自体にとどまらず、はるかに広範囲に及ぶ可能性がある。

潜在的なリスクには以下が含まれます。

• メールに保存されているプライベートな通信内容や機密情報を閲覧すること。
• 将来のフィッシングキャンペーンのために連絡先リストを収集している。
• ソーシャルメディア、クラウドストレージ、金融サービスなど、連携しているアカウントのパスワードをリセットします。
• 侵害されたアカウントから、友人、家族、ビジネス関係者などにフィッシングメッセージを送信する。
• 盗んだ個人情報を使って、さらなる詐欺行為やソーシャルエンジニアリング攻撃を行う。

多くのオンラインサービスはメールによるパスワード復旧に依存しているため、メールアカウントの制御を失うと、すぐに複数のアカウントが侵害される可能性がある。

これらのメッセージの背後には、正規のプロバイダーは存在しません。

このキャンペーンに関する最も重要な事実の一つは、正規のウェブメールプロバイダーとは一切関係がないということです。これらのメールは、メールボックスの容量制限やメールの受信漏れといった一般的な懸念を悪用した、汎用的なフィッシングテンプレートです。

正規のメールプロバイダーは、迷惑メールに含まれる不審な第三者のリンクを通じてアカウント認証を要求することはありません。予期せぬクォータ警告が表示された場合は、メールに記載されているリンクを使用するのではなく、公式のメールサービスのウェブサイトまたはアプリケーションに直接ログインして、独自に確認してください。

マルウェアの配布も関与している可能性がある

フィッシング攻撃は、多くの場合、より広範なサイバー犯罪活動の一環です。これらのメッセージの主な目的は認証情報の窃盗ですが、同様の手口はマルウェアの配布にも利用される可能性があります。

攻撃者は一般的に以下の方法で悪意のあるソフトウェアを拡散します。

文書、請求書、報告書、PDFファイル、アーカイブファイル、または実行可能ファイルとして偽装された添付ファイル。
悪意のあるウェブサイトにユーザーを誘導するリンク。これらのウェブサイトは、自動的にダウンロードを開始したり、被害者に有害なファイルを手動でダウンロードして実行するように促したりする。

多くの場合、マルウェア感染は、ユーザーが添付ファイルを操作したり、マクロなどの悪意のある機能を有効にしたり、ダウンロードしたファイルを実行したりした後に発生します。そのため、予期しないメールの内容を扱う際には、常に注意を払う必要があります。

身を守る方法

添付ファイルのサイズ制限を超過したためメッセージが保留されているというメールは、公式チャネルを通じて独自に確認できない限り無視してください。不審なリンク、ボタン、添付ファイルは絶対に開かないでください。

フィッシングページに既に認証情報を入力してしまった場合は、該当するパスワードを直ちに変更してください。さらに、同じ認証情報を使用している他のアカウントのパスワードも更新し、不正アクセスのリスクを軽減するために、可能な限り多要素認証を有効にしてください。

最後に

「添付ファイルのサイズがメールのクォータ設定を超えました」というメールは、ウェブメールのクォータ通知を装ったフィッシング詐欺です。このメールの目的は、受信者を騙して偽のログインページに誘導し、メールアカウントの認証情報を盗み出すことです。このキャンペーンは正規のウェブメールプロバイダーとは一切関係がないため、最も安全な対処法は、メッセージを無視し、内容に触れずに削除することです。予期せぬメールに常に警戒することは、アカウントの乗っ取り、個人情報の盗難、その他のサイバー脅威を防ぐ最も効果的な方法の一つです。