AT&T メール詐欺

サイバーセキュリティの専門家は「AT&T」の電子メールを分析した結果、返金詐欺を目的とした詐欺メッセージであると特定しました。この電子メールは、別のプロバイダーへのサービス移行の確認を装うように作られています。

このメールの目的は、想定される送金に関連する差し迫った請求をキャンセルできると示唆して、受信者を騙して詐欺師と関わらせることです。このような戦術はさまざまな形を取る可能性があり、いずれも大きなリスクを伴います。

このような電子メールは完全に偽物であり、AT&T Inc. や正当な企業とは一切関係がないことを強調することが重要です。

AT&T のメール詐欺はユーザーを脅して詐欺師に連絡させようとする

「DSL ブロードバンド サービスの AT&T への転送」というタイトルのスパム メールは、サービス転送リクエストが正常に処理されたと偽って主張しています。次の請求サイクルから、受信者の自宅の電話とインターネット サービスは AT&T によって提供されると書かれています。さらに、転送料金として 389 ドルが言及されていますが、この料金は既に請求されており、48 時間以内に受信者の銀行取引明細書に反映されると主張しています。受信者には、指定された番号に電話すれば転送をキャンセルできることも通知されています。

ただし、電子メールに記載されている情報はすべて虚偽であり、AT&T Inc. または正当なサービス プロバイダーとは一切関係がありません。

このスパムメールには、返金詐欺の典型的な特徴が見られます。これらの手法では、返金関連のテーマ (チャージバックやキャンセルなど) を利用して、偽のサポート ラインに連絡させることがよくあります。詐欺師は被害者から個人情報や支払いを引き出そうとするため、詐欺全体が電話で展開されることがあります。

AT&T のメール詐欺に騙されると深刻な結果を招く恐れ

電話中に、カスタマー サポート担当者を装った詐欺師がさまざまな手口を使ってユーザーを騙し、機密情報を漏らしたり、送金したり、悪意のあるソフトウェアをダウンロードさせたりしようとする可能性があります。

この戦術の標的となる機密データには、電子メール、ソーシャルメディア、電子商取引サイト、暗号通貨ウォレット、オンラインバンキングのログイン認証情報などが含まれます。さらに、詐欺師は、名前、年齢、性別、国籍、婚姻状況、職業、自宅および勤務先の住所、連絡先などの個人を特定できる情報を入手しようとします。また、銀行口座の詳細やクレジット/デビットカード番号などの金融関連のデータも狙う場合があります。

返金詐欺は、詐欺師が被害者のデバイスへのリモート アクセスを要求するテクニカル サポート詐欺とよく似ています。詐欺師は通常、正規のリモート アクセス ソフトウェアを使用して接続を確立します。返金手続きの支援を装い、被害者はオンライン バンク アカウントにアクセスするよう強要されます。

追跡を困難にするために、詐欺師は暗号通貨やギフトカードを使用したり、一見無害なパッケージに現金を隠して発送したりするなどの方法を頻繁に使用します。これらの方法により、詐欺師が捕まる可能性や被害者が資金を回収できる可能性が低くなります。

サイバー犯罪者は、被害者のシステムに接続すると、正規のセキュリティツールを削除したり、偽のセキュリティソフトウェアをインストールしたり、トロイの木馬、ランサムウェア、暗号通貨マイナーなどのマルウェアにデバイスを感染させたりする可能性があります。

詐欺やフィッシングメールの兆候

潜在的な戦術やフィッシングメールを認識することは、サイバー脅威から身を守るために重要です。注意すべき危険信号は次のとおりです。

• 予期しない電子メール: 予想していなかった企業や個人から電子メールが届いた場合、特に個人情報を尋ねたり緊急の依頼が含まれていたりする場合は注意してください。
• 一般的な挨拶またはあいさつ: フィッシング メールでは、名前で呼ぶ代わりに、「お客様各位」などの一般的な挨拶が使用されることがよくあります。正規の企業は通常、お客様の名前を使用してメールをパーソナライズします。
• スペルや文法の誤り: スペルミス、文法の間違い、ぎこちない言葉遣いはフィッシング詐欺の一般的な兆候です。正当な企業は通常、専門的なコミュニケーション基準を持っています。
• 緊急の要求または脅迫: 緊急感を醸し出し、すぐに対応しないと結果を招くと脅すメールは、多くの場合、フィッシング詐欺です。アカウントが停止される、または従わない場合は法的措置を受けると断言する場合があります。
• 疑わしいリンク: メールのリンクの上にマウスを移動すると (クリックせずに)、実際の URL が表示されます。フィッシング メールには、送信者のドメインと一致しないリンクや、疑わしい Web サイトにつながるリンクが含まれていることがよくあります。
• 個人情報の要求: 正当な企業は通常、財務の詳細、パスワード、社会保障番号などの個人情報を電子メールで提供するように要求しません。
• 不明な送信者からの添付ファイル: 不明な送信元からの電子メールの添付ファイルには注意してください。マルウェアやウイルスが含まれている可能性があります。送信者が見覚えのある場合でも、添付ファイルを開く前に確認してください。
• 異常な送信者アドレス: 送信者のメール アドレスを注意深く確認してください。フィッシング メールでは、正規のドメインのわずかなバリエーションや、まったく関係のないアドレスが使用される場合があります。
• 異常なリクエスト: 送金、電信送金、見慣れないリンクのクリックなど、異常なアクションを要求するメールには疑いを抱く必要があります。

覚えておいてください。メールが詐欺やフィッシングの試みであると思われる場合は、無視するか、削除するか、メール プロバイダーに報告する方が安全です。個人情報や金融情報の要求は必ず公式チャネルを通じて確認してください。