DHL Express 通知メール詐欺
「DHL Express Notice」電子メールを徹底的に調査した結果、情報セキュリティの研究者は、電子メールがフィッシング キャンペーンの一部であると結論付けたことを確認しました。詐欺メールは、受信者が想定される荷物に関連する保留中のアクションを持っていると誤って主張します。これらの欺瞞メールは正規の DHL 物流会社とはまったく関係がないことを強調することが重要です。
DHL Express 通知メールのようなフィッシング戦術は機密情報の収集を目的としています
スパムメールは、多くの場合、「Action Needed - 86865048」のような件名を持ち、受信者が想定される荷物に関して保留中の指示があると誤って主張します。電子メールによると、受取人は48時間以内にオンライン確認プロセスを完了し、急ぎ配達の場合は1.85ユーロを支払う必要がある。
しかし、「DHL Express Notice」電子メールで行われた主張はすべて完全に虚偽です。これらの電子メールは、本物の DHL 会社やその他の合法的な団体とは一切関係がないことを繰り返し強調することが重要です。
電子メールに記載されている [詳細を表示] ボタンをクリックすると、被害者は悪意のあるフィッシング サイトに誘導される可能性があります。通常、「DHL Express Notice」のようなスパムメールは、受信者をだまして電子メール アカウントのログイン認証情報をターゲットにした Web サイトにアクセスさせることを目的としています。
電子メール アカウントは他のさまざまな個人情報や機密情報にリンクされていることが多いため、サイバー犯罪者は特に電子メール アカウントへのアクセスに興味を持っています。この盗まれたデータは、さまざまな方法で悪用される可能性があります。たとえば、オンライン バンキング、電子商取引プラットフォーム、送金サービス、暗号通貨ウォレットなどの金融関連のアカウントが侵害され、不正な取引や不正なオンライン購入が実行される可能性があります。
さらに、詐欺師はソーシャル メディアやメッセージング アカウントをハイジャックし、アカウント所有者の ID を利用して連絡先や友人に融資や寄付を要求したり、詐欺を促進したり、悪意のあるファイルやリンクを共有することでマルウェアを広めたりする可能性があります。
あるいは、スパムメールは支払い要件に言及しているため、リンクをクリックすると、架空の料金を徴収したり、銀行口座の詳細やクレジット カード番号などの被害者の財務情報を記録したりするように設計された疑わしい支払いゲートウェイに誘導される可能性があります。
フィッシングメールまたはフィッシングメッセージの一般的な兆候に注意する
フィッシングメールやメッセージには、ユーザーがそれらを識別するのに役立つ特定の兆候が見られることがよくあります。これらの兆候には次のようなものがあります。
-
- なりすましまたは不審な送信者: フィッシングメールは、信頼できる組織または個人のように見える送信者から送信される可能性がありますが、詳しく調べると、電子メール アドレスまたはドメインがわずかに変更されているか、見慣れないものである可能性があります。
-
- 緊急性または脅迫的な口調: フィッシングメールは多くの場合、緊迫感を生み出し、受信者に恐怖やパニックを与えます。彼らは、直ちに行動が必要である、または受信者が応答しなければ悪影響が生じると主張するかもしれません。
-
- 不適切な文法とスペル: フィッシングメールには、文法上の誤り、スペルミス、不自然な文構造が含まれることがよくあります。これは、これらの電子メールの多くが英語を母国語としない人によって送信されているか、詐欺師によって急いで作成されたものであるという事実によるものです。
-
- 一般的な挨拶文: フィッシングメールには通常、個人向けの挨拶文が含まれておらず、受信者の名前を名乗る代わりに「お客様各位」などの一般的な挨拶文が使用される場合があります。
-
- 不審なリンクまたは添付ファイル: フィッシングメールには添付ファイルまたはリンクが含まれていることが多く、クリックまたはダウンロードすると、悪意のある Web サイトに誘導されたり、マルウェアがインストールされたり、機密情報を盗もうとしたりする可能性があります。
-
- 個人情報の要求: フィッシングメールは通常、受信者にログイン認証情報、パスワード、社会保障番号、財務詳細などの個人情報または機密情報の提供を求めます。正規の組織は通常、そのような情報を電子メールで要求しません。
-
- 異常なリクエストまたはシナリオ: フィッシングメールは、予期せぬ宝くじの当選、請求されていない払い戻し、緊急のアカウント確認など、異常または通常とは異なると思われるシナリオを提示する場合があります。
これらの兆候は一般にフィッシングの試みを示しますが、すべてを網羅しているわけではありません。詐欺師は常にその戦術を進化させているため、フィッシング攻撃から保護するために注意し、セキュリティ対策を講じることが不可欠です。
