ドキュメントがSharePointで共有されました。メール詐欺です。

緊急の対応を促す予期せぬメールには、常に注意が必要です。サイバー犯罪者は、受信者を欺いて機密情報を漏洩させるために、悪意のあるメッセージを正規の通知に偽装することがよくあります。アカウントの侵害や金銭的被害を防ぐには、特にログイン認証情報を要求するメールを注意深く確認することが不可欠です。重要なのは、以下で説明する「SharePointでドキュメントが共有されました」というメールは、Microsoftを含むいかなる正当な企業、組織、団体とも一切関係がないということです。

説得力のある偽装：偽の SharePoint 通知

サイバーセキュリティの専門家は、「SharePointでドキュメントが共有されました」というメールを分析し、フィッシングメールであると判断しました。これらのメールは、本物のドキュメント共有通知を模倣するように巧妙に作成されており、多くの場合、Microsoft SharePointから送信されたように見せかけられています。

このメッセージは通常、受信者にドキュメントが共有されたことを通知し、「クリックしてドキュメントを開く」というラベルの付いたボタンまたはリンクをクリックするように促します。全体的なプレゼンテーションは、正当なビジネスコミュニケーションに似せて設計されているため、受信者が精査することなくメッセージを信頼する可能性が高まります。

偽のリンクと偽のログインページ

埋め込まれたリンクをクリックしても、正規のドキュメントにはアクセスできません。代わりに、Microsoft OneDriveの公式ログインページを模倣した偽のウェブサイトにリダイレクトされます。

偽のページには、受信者のメールアドレスに暗号化された文書が共有されたと記載され、ファイルにアクセスするためにパスワードを入力するよう指示されます。しかし、このページは認証情報収集のための罠です。入力されたパスワードはすべて詐欺師に直接送信され、被害者のアカウントへの不正アクセスが可能になります。

資格情報が盗まれた後、何が起こるのでしょうか?

攻撃者がログイン認証情報を入手すると、被害者のメールアカウントに完全にアクセスできるようになります。そこから、いくつかの深刻な結果が生じる可能性があります。

• プライベートメッセージや機密性の高い通信を読む
• さらなる詐欺を広めるために連絡先に詐欺メールを送信する
• ソーシャルメディア、銀行、クラウドストレージサービスなどのリンクされたアカウントのパスワードをリセットする
• 盗んだ認証情報を他のフィッシング攻撃で利用する
• 地下マーケットプレイスでログイン情報を販売する

多くの人が複数のサービスでパスワードを使い回しているため、1つのメールアカウントが不正使用されると、広範囲にわたるアカウント乗っ取りにつながる可能性があります。これは最終的には、個人情報の盗難、金銭的損失、不正取引、そして長期的な評判の低下につながる可能性があります。

マルウェア感染のリスク

今回のようなフィッシング攻撃は、場合によっては認証情報の窃取にとどまりません。メールは依然としてマルウェアの最も一般的な配信方法の一つです。サイバー犯罪者は、正規のファイルに見える悪意のあるファイルを添付したり、リンクを貼ったりすることがよくあります。

一般的な悪意のあるファイルの種類は次のとおりです。

• 実行可能ファイル（.exe）
• マクロが埋め込まれた Word または Excel 文書
• PDFファイル
• ZIPまたはRARアーカイブ
• スクリプトファイル

デバイスが感染するのは、通常、受信者が添付ファイルを開いたり、ファイル内の指示に従ったりした後です。同様に、悪意のあるリンクをクリックすると、ユーザーが侵害されたウェブサイトにリダイレクトされ、マルウェアが自動的にダウンロードされたり、有害なプログラムを手動でダウンロードして実行するよう促されたりする可能性があります。

この詐欺から身を守る方法

「ドキュメントが SharePoint で共有されました」詐欺のようなフィッシング詐欺の被害に遭うリスクを減らすために、ユーザーは次のことを行う必要があります。

• 送信者のメールアドレスを慎重に確認してください。
• クリックする前に、リンクの上にマウスを移動して実際のリンク先を確認してください。
• よく知らない Web サイトや疑わしい Web サイトでログイン資格情報を入力しないようにしてください。
• すべての重要なアカウントで多要素認証を有効にします。
• 異なるサービスごとに固有のパスワードを使用します。
• セキュリティ ソフトウェアとオペレーティング システムを最新の状態に保ってください。

このようなメールを受信した場合は、直ちに削除し、該当する場合は組織の IT チームまたはセキュリティ チームに報告することをお勧めします。

最後に

「ドキュメントがSharePointで共有されました」というメール詐欺は、正規のドキュメント共有サービスを装ってパスワードを盗み出すフィッシング詐欺です。この詐欺に騙されると、メールアカウントの乗っ取り、個人情報の盗難、金銭的損失、さらにはマルウェア感染につながる可能性があります。予期せぬメッセージを注意深く精査し、基本的なサイバーセキュリティ対策を遵守することが、これらの脅威に対する最も効果的な防御策です。