DHL Express Commerce ステータス更新メール詐欺

サイバーセキュリティ研究者らは、DHL Express Commerceのステータス更新メールを分析した結果、ユーザーのログイン認証情報を盗むことを目的としたフィッシングメールであると判断した。これらのメールは、DHL Express Commerceからの正規の通知を装い、受信者に対し3つの文書が共有されたと虚偽の通知を行う。

これらのメールは通常「DHL Express Commerce」という件名で届き、文書共有プラットフォームからの通知に似せて巧妙に作成されています。信憑性を高めるため、メールには「DHL Express Invoice Payment.docx」という名前の添付ファイルのように見える行が表示されます。しかし、これは実際の添付ファイルではなく、受信者を騙してメールを操作させるために作成されたクリック可能な要素です。

メッセージの内容によると、システムは受信者と共有された3つの文書を検出しており、それらはすぐにアクセスできる状態にあるとのことです。

偽文書ポータルの罠

この詐欺は、受信者に偽の添付ファイルまたは「ドキュメントを表示」ボタンをクリックさせることを狙ったものです。どちらを選択しても、同じ不正なサイトに誘導されます。

リンク先のページは、GoogleのFirebase Storageプラットフォーム上でホストされています。Firebaseは正当なクラウドホスティングサービスですが、サイバー犯罪者は、こうしたドメインが信頼できるように見え、基本的なセキュリティフィルターを回避できる可能性があるため、悪意のあるコンテンツをホストするために、評判の良いプラットフォームを悪用することがよくあります。

訪問者がページにアクセスすると、メールアドレスとパスワードを要求する偽のDHL Expressログインフォームが表示されます。見た目は似ていますが、このページはDHLとは一切関係ありません。フォームに入力された情報はすべて、このキャンペーンを運営する詐欺師に直接送信されます。

盗まれた認証情報がなぜそれほど価値があるのか

ログイン認証情報は、サイバー犯罪者にとって最も狙われやすい資産の一つです。多くの人が複数のオンラインアカウントで同じパスワードを使い回しているため、漏洩した認証情報は非常に価値が高くなります。

攻撃者はフィッシング攻撃を通じてログイン情報を入手すると、メールプラットフォーム、ショッピングサイト、クラウドストレージアカウント、ソーシャルメディアネットワークなど、さまざまなサービスでその認証情報をテストすることがよくあります。アカウントが侵害されると、不正購入、個人情報の盗難、アカウントの乗っ取り、金銭的損失、重要なオンラインサービスへのアクセス喪失などが発生する可能性があります。

そのため、受信者は、迷惑メールからアクセスしたウェブサイトに、メッセージの正当性や送信元を事前に確認することなく、決して認証情報を入力すべきではありません。

詐欺を見破る警告サイン

これらのメールが詐欺的な性質を持っていることを示すいくつかの兆候は以下のとおりです。

• そのメッセージは、文書が予期せず共有されたと主張し、即時の対応を促している。
• 表示されている「DHL Express Invoice Payment.docx」は、本物の添付ファイルではなく、クリック可能な単なるおとりファイルです。
• どちらのクリック可能な要素も、正規の文書共有サービスではなく、同じログインページに誘導します。
• このウェブサイトは、DHLとは何の正当な関係もないにもかかわらず、メールアドレスの認証情報を要求します。
• このコミュニケーションは、信頼できるブランドの評判を活用して、受け手の信頼を得ようとする試みである。

潜在的なマルウェアとの関連性

フィッシング詐欺は、必ずしも認証情報の窃盗だけに限られるわけではありません。場合によっては、同様のスパムメールがマルウェアの配布にも利用されます。

サイバー犯罪者は、悪意のあるファイルを請求書、配送通知、支払い確認書、契約書、その他の通常のビジネス文書に偽装することがよくあります。これらの有害なファイルは、実行可能プログラム、圧縮アーカイブ、PDF文書、スクリプト、または悪意のあるコードが埋め込まれたMicrosoft Officeファイルとして配信される可能性があります。

マルウェアが起動するには、多くの場合、何らかのユーザー操作が必要です。悪意のある添付ファイルを開いたり、マクロを有効にしたり、ダウンロードしたファイルを実行したり、偽のリンクをクリックしたりすると、感染プロセスが開始される可能性があります。身に覚えのないメールの取り扱いには十分注意することで、感染のリスクを大幅に減らすことができます。

メールを受信した場合の対応方法

このメールが受信トレイに届いた場合は、メール内のリンク、ボタン、添付ファイルなどは一切操作しないことが最も安全です。メールは直ちに削除してください。偽のログインページから既に認証情報を入力してしまった方は、影響を受けたパスワードを速やかに変更し、同じ認証情報を使用している他のアカウントのパスワードも更新してください。可能な限り多要素認証を有効にすることで、不正アクセスに対する保護をさらに強化できます。

最終評価

DHL Express Commerceのステータス更新メールは、DHL Express Commerceを装ってログイン認証情報を盗み取るフィッシング詐欺です。偽の添付ファイルと「ドキュメントを表示」ボタンはどちらも、悪用されたクラウドサービスを介してホストされている同じ不正なログインページにユーザーを誘導します。このキャンペーンはDHLやその他の正規の組織とは一切関係がないため、受信者はこれらのメッセージを悪意のあるものとして扱い、内容には一切触れず、受信トレイから直ちに削除してください。