DocuSign - プロジェクト提案と数量確認の詐欺

サイバーセキュリティ研究者は、「DocuSign - プロジェクト提案書と数量確認書」と題されたメールが、現在進行中のフィッシング詐欺キャンペーンの一環であると特定しました。一見、プロフェッショナルで正当なメールのように見えますが、実際には完全に詐欺的な内容で、受信者を騙してメールのログイン情報を入力させることを目的として設計されています。この詐欺では、「PROJECT_PROPOSAL_&PRODUCT_LIST&_QUANTITY.docx」というタイトルの文書がレビューとフィードバックを待っているという虚偽の主張がされています。

これらのメールは通常、DocuSignのロゴとブランドを使用して信頼性を装っています。しかし、DocuSign, Inc.やその他の正当な組織やサービスプロバイダーとは一切関係がないことを強調しておく必要があります。メッセージ全体と添付ファイルは、受信者のセキュリティを侵害し、誤解を招くように作成されています。

詐欺の仕組み

詐欺メールは通常、「プロジェクト提案と製品数量 - レビューとフィードバックをお願いします」といった件名で届きます。送信者は受信者に添付文書を開いて早急にフィードバックを提供するよう促します。被害者がリンクをクリックするかファイルを開くと、本物のログインポータルを装った偽のメールサインインページにリダイレクトされます。

フィッシングサイトは、入力されたすべての認証情報を秘密裏に記録し、サイバー犯罪者に送信します。ユーザーが知らず知らずのうちにログイン情報を送信すると、詐欺師が自分のメールアカウントに直接アクセスし、通信、機密データ、そして関連するオンラインサービスなどを制御できるようになります。

侵害の潜在的な結果

この詐欺の被害に遭うと、深刻な影響を受ける可能性があります。サイバー犯罪者は被害者のメールアカウントにアクセスすると、それを様々な悪意ある目的に利用することができます。

1. 個人的および経済的損害

• 個人情報の盗難や他のオンラインプラットフォームへの不正アクセス
• リンクされたアカウントからの不正な購入または送金
• 個人情報や企業機密データの盗難

2. 企業ネットワークの侵害

• 職場のシステムを通じて広がるマルウェア感染（トロイの木馬やランサムウェアを含む）
• フィッシングやソーシャルエンジニアリングのために侵害されたアカウントを不正使用する

• 機密性の高いビジネス通信および顧客データの盗難

ハイジャックされたアカウントは、マルウェアを拡散したり、詐欺を配布したり、侵害されたユーザーを信頼している連絡先から金銭を要求したりするために悪用される可能性があるため、特に危険です。

警告サインを認識する

多くのフィッシング詐欺は文法ミスや不適切なフォーマットが蔓延していますが、この詐欺は非常に説得力のあるように巧妙に作られています。詐欺師は、本物の企業からのビジネス文書を模倣するために、リアルなロゴ、フォーマット、そして言葉遣いを用いています。

電子メールがこの詐欺または類似の詐欺の一部である可能性があることを示す一般的な指標は次のとおりです。

1. 疑わしい、または予期しないリクエスト

• 不明な送信者からの添付ファイルを開いたり、緊急の文書を確認したりするように求めるメッセージ
• 要求されていないファイルを確認またはコメントするためにログインするようにという招待

2. 疑わしいリンクまたは添付ファイル

• 「プロジェクト」「提案書」「請求書」などのビジネス用語を含むファイル名
• 正当に見えるが見慣れないウェブアドレスを持つログインページ

マルスパムとマルウェア感染のリスク

このフィッシングキャンペーンは、マルスパムと呼ばれる広範なトレンドの一部です。マルスパムとは、悪意のあるファイルやリンクを配布するスパムメールです。こうしたファイルは、Microsoft Office、PDF、OneNote、圧縮アーカイブ（ZIP、RARなど）といった一般的なドキュメント形式を装う場合があります。

これらのファイルを開くと、直ちにマルウェア感染が引き起こされる可能性があり、場合によってはユーザーの操作が必要になることもあります。例えば、Officeドキュメントの場合はマクロを有効にするよう促される可能性があり、OneNoteファイルの場合は悪意のあるペイロードをダウンロードする埋め込みリンクをクリックするよう要求される可能性があります。

騙されたらどうすればいい？

すでにこれらの偽ページにログイン情報を入力している場合は、迅速に行動することが重要です。

• 影響を受けるすべてのアカウントのパスワードを直ちに変更してください。
• 侵害されたサービスについて公式サポートに通知します。
• リンクされたアカウント（銀行やソーシャル メディアなど）で不審なアクティビティがないか監視します。
• 迅速な行動をとることで、資格情報の盗難によって生じる潜在的な損害を大幅に軽減できます。

結論

DocuSign - プロジェクト提案書と数量確認書詐欺は、サイバー犯罪者が正規サービスへの信頼を悪用するために、フィッシング戦術を絶えず改良していることを如実に示しています。巧妙に作成されたメッセージでさえ、悪意のある意図が隠されている場合があるため、警戒は不可欠です。

ユーザーは、特に送信元の正当性が不明な場合は、予期しない添付ファイルを開いたり、ログイン認証情報を要求するリンクをクリックしたりしないでください。必ず既知の連絡チャネルを通じて正式な組織に確認してください。また、これらの詐欺メールはDocuSign, Inc.や正当な企業とは一切関係がないことを覚えておいてください。