DNS エラーメール詐欺
サイバーセキュリティの専門家は、「DNS エラー」メールを調査した結果、そのメールは信頼性が極めて低く、欺瞞的であると結論付けました。これらの詐欺メールは、受信者が送信した特定のメッセージが DNS エラーのために配信されなかったと主張しています。メール配信の問題の解決策を装い、受信者をフィッシング Web サイトへ誘導しようとします。この Web サイトは、ユーザーを騙してメールのログイン認証情報を入力させ、個人情報の盗難やアカウント侵害のリスクにさらすようにプログラムされています。したがって、受信者は注意を払い、そのようなメールを操作したり、メールに含まれるリンクにアクセスしたりしないでください。
DNSエラーメール詐欺はユーザーをフィッシングサイトに誘導しようとする
「メールボックス [メール アドレス] に未配信のメールが 2 件あります」のような件名のスパム メール (詳細は異なる場合があります) は、受信者に、送信したメールがメールボックスをホストしているサーバーで DNS エラーが発生したために配信されなかったと誤解させるように作られています。これらのメールは、DNS の問題を解決するための措置を直ちに講じない限り、未配信の受信または送信メッセージはサーバーから削除されると主張しています。
PC ユーザーは、これらの詐欺メールに記載されているすべての情報が完全に捏造されており、正当なサービス プロバイダーとは関係がないことを知っておく必要があります。
これらのメール内の「対処」ボタンをクリックすると、受信者は正規のメールのサインイン ページを模倣したフィッシング Web サイトにリダイレクトされます。この不正なサイトに入力されたログイン認証情報はすべて取得され、サイバー犯罪者に送信されます。メール アカウントには、脅迫やその他の違法な目的に悪用される可能性のある機密性の高い情報が含まれている場合があります。さらに、リスクはメール アクセスだけにとどまりません。サイバー犯罪者は、侵害されたメール アカウントを利用して、リンクされたアカウントやプラットフォームを制御することができます。
不正アクセスが成功すると、詐欺師はさまざまなサービス(メール、ソーシャル ネットワーキング、メッセージングなど)でアカウント所有者になりすまして、融資や寄付を募ったり、被害者の連絡先に詐欺を勧めたりします。また、マルウェアを配布したり、その他の悪意のある活動に従事したりすることもあります。
さらに、盗まれた金融口座の詳細(送金サービス、電子商取引口座、デジタルウォレット、オンラインバンキングなど)は、サイバー犯罪者に悪用され、不正な取引や不正なオンライン購入が行われ、口座保有者に重大な経済的リスクをもたらす可能性があります。したがって、受信者は注意を払い、疑わしい電子メールに反応したり、よく知らない Web サイトで個人情報を提供したりしないようにして、このようなフィッシング詐欺の被害に遭わないようにする必要があります。
フィッシングメールや詐欺行為に共通する兆候
フィッシングメールや詐欺行為は、いくつかの一般的な警告サインから見分けることができます。これらのサインを認識することで、詐欺行為の被害に遭うことを回避できます。注意すべき重要な指標は次のとおりです。
- 緊急または脅迫的な言葉: フィッシング メールは、パニックや恐怖感を抱かせるために緊急の言葉を使用することが知られています。アカウントの閉鎖、データの損失、法的措置などの悪影響を防ぐために、すぐに行動する必要があると主張する場合があります。
- 個人情報の一方的な要求: 正当な組織は通常、パスワード、社会保障番号、クレジットカードの詳細などの機密データを電子メールで要求することはありません。そのような情報を要求する電子メールにアクセスするときは注意してください。
- 一般的な挨拶またはあいさつ: フィッシング メールでは、名前で呼びかける代わりに、「お客様各位」などの一般的な挨拶が使用されることがよくあります。このようなパーソナライズの欠如は危険信号です。
- スペルや文法の誤り: フィッシング メールには、スペルミス、文法の誤り、または不自然な言い回しが含まれることがよくあります。評判の良い組織からの正当な通信は、通常、よく書かれており、プロフェッショナルです。
- 疑わしいリンクまたは添付ファイル: 特に不明な送信者からの予期しないリンクや添付ファイルを含むメールには注意してください。リンクの上にマウスを移動して (クリックせずに)、URL の正当性を確認してください。フィッシング リンクは正当な URL に似ていることがよくありますが、悪意のある Web サイトにつながります。
- 異常な送信者のメール アドレス: 送信者のメール アドレスを注意深く確認してください。詐欺師は、正規のメール アドレスに似ているものの、若干の違いやスペルミスがあるメール アドレスを使用する場合があります。
- 即時の対応の要求: フィッシング メールは、受信者に考える時間や独自に情報を確認する時間を与えずに、すぐに行動するよう圧力をかけることがよくあります。リンクをクリックしたり、機密情報を緊急に提供するよう促す場合があります。
- 信じられないほど良いオファーやプロモーション: 信じられないほど良いオファー、賞品、または特典を約束するメールは、多くの場合フィッシング詐欺です。信じられないほど良い話に聞こえる場合は、おそらくそうでしょう。
- 不明な送信元からの迷惑メール: 不明な送信者や関係のない組織からのメールには注意してください。迷惑メッセージには対応しないでください。
- 不一致なビジュアル ブランディング: フィッシング メールには、想定される送信者からの正当な通信と似ているものの、わずかに異なるロゴやビジュアル要素が含まれている場合があります。
常に警戒を怠らず、これらの警告サインを認識することで、PC ユーザーはフィッシング詐欺の被害に遭うことを防ぎ、個人情報や金融情報を保護できます。疑わしい場合は、信頼できる通信手段で送信者に直接連絡して、電子メールの正当性を常に確認してください。