FedEx - 荷物到着通知メール詐欺

予期せぬメールへの対応には、これまで以上に警戒を怠らないことが重要です。サイバー犯罪者は、有名ブランドを装い、受信者を無意識のうちに行動させようとします。いわゆる「FedEx – 荷物到着通知」キャンペーンに関連したメッセージはその好例です。これらのメッセージは完全に詐欺であり、実在するFedEx Corporationを含む、いかなる正当な企業、組織、団体とも一切関係がありません。

詐欺キャンペーンの概要

「FedEx – 荷物到着通知」メールを徹底的に調査した結果、完全に偽物であることが確認されました。これらのスパムメッセージは通常、受信者に荷物を受け取るために配送先住所を「確認」または「確認」するよう指示します。おなじみのブランド名にもかかわらず、これらのメールはFedExとは一切関係がありません。

このフィッシング キャンペーンの真の目的は、機密情報を収集するために設計された詐欺 Web サイトに誘導する悪意のあるリンクにユーザーを誘導することです。

偽メールの提示方法

こうしたメッセージは、「FedEx の荷物が到着しました」（正確な文言は異なる場合があります）といった件名で届くことが多く、多くの場合、「サンプルの荷物」が地元の FedEx オフィスに到着したため、受取人が詳細を確認するまで配達できないという内容が書かれています。

緊急性と正当性を与えるため、メールはユーザーに提供されたリンクをクリックするよう促します。これらの主張は完全に捏造であり、メール自体はFedEx Corporationとは一切関係がありません。

リンクをクリックした後に何が起こるか

これらのメッセージにリンクされているウェブページは通常、フィッシングサイトとして機能します。フィッシングサイトは、被害者が入力したあらゆるデータを記録し、密かに詐欺師に送信するように設計されています。標的となる情報には、以下のようなものがあります。

• メールアカウントのログイン資格情報
• 個人を特定できる情報（PII）
• クレジットカードやデビットカード番号などの財務情報

偽の荷物追跡ウェブサイトでは、配送情報にアクセスするにはメールアドレスの認証情報でログインする必要があると謳っていることがよくあります。盗まれたメールアカウントは、その住所に関連付けられた他の多くのサービスへの入り口となる可能性があります。

盗まれた情報の背後にある本当のリスク

侵害されたメール認証情報は、様々な方法で悪用される可能性があります。サイバー犯罪者は、ソーシャルネットワーク、メッセンジャー、クラウドサービス、エンターテイメントプラットフォーム、eコマースサイト、さらにはオンラインバンキングポータルなど、接続されたアカウントやプラットフォームの乗っ取りを頻繁に試みます。

アカウントにアクセスできれば、詐欺師は被害者になりすまして融資や寄付を要求したり、さらなる詐欺を広めたり、連絡先にマルウェアを配布したりする可能性があります。金融関連のアカウントが侵害された場合、攻撃者は不正な取引や不正な購入を行う可能性があります。

他の亜種では、被害者は氏名、生年月日、自宅または勤務先の住所、電話番号など、詳細な個人情報の入力を求めるフォームに誘導されます。中には「送料」を要求し、被害者を騙して送金させたり、機密性の高い支払い情報を開示させたりしようとするものもあります。

これらのメッセージを信じることの結果

「FedEx – 入荷通知」のようなメールを信じてしまうと、次のような深刻な結果を招く可能性があります。

• 深刻なプライバシー侵害
• 直接的な経済的損失
• 長期的な個人情報の盗難

これらの影響は、多くの場合、最初のやり取りをはるかに超えて広がり、回復が困難になり、時間がかかります。

情報がすでに共有されている場合の対処法

これらのページのいずれかにログイン資格情報を入力した人は、侵害された可能性のあるすべてのアカウントのパスワードを直ちに変更し、影響を受けたサービスの公式サポート チャネルに遅滞なく連絡する必要があります。

個人情報や金融情報が漏洩した場合は、さらなる被害を抑えるために、直ちに適切な当局や金融機関に連絡することが重要です。

スパムメール：より広範なサイバー脅威

スパムメールは、前払い金詐欺、返金詐欺、セクストーション、偽テクニカルサポート詐欺など、様々な詐欺行為を助長するために広く利用されています。また、トロイの木馬、ランサムウェア、その他のマルウェアの主要な配信手段でもあります。

このようなメッセージは非常に蔓延しており、正当な通信を模倣するように巧妙に細工されていることがよくあります。そのため、サイバーセキュリティの専門家は、メール、プライベートメッセージ、SMS、ソーシャルプラットフォーム上のダイレクトメッセージなど、あらゆる迷惑メッセージに注意するよう強く推奨しています。

悪意のある添付ファイルと感染戦術

スパムキャンペーンでは、感染した添付ファイルやダウンロードリンクを通じてマルウェアを拡散することがよくあります。これらのファイルは、以下のような見た目になる場合があります。

• アーカイブ（ZIP、RAR、および同様の形式）
• 実行可能ファイル (.exe、.run など)
• ドキュメント（Microsoft Office、OneNote、PDF など）
• JavaScriptファイルと関連スクリプト

場合によっては、悪意のあるファイルを開くだけで感染チェーンが開始されます。他の形式では、Microsoft Officeドキュメントでマクロを有効にしたり、OneNoteファイルに埋め込まれたコンテンツをクリックしたりするなど、追加の操作が必要になります。

最後に

「FedEx – 荷物到着通知」詐欺は、容易に認識できるブランドがいかにユーザーを欺くために悪用されるかを浮き彫りにしています。予期せぬ配達通知には疑いの目を向け、迷惑リンクを避け、公式チャネルを通じてその主張を検証することが、フィッシングやメール詐欺に対する最も効果的な防御策の一つです。