請求書が公開されるメール詐欺

予期せぬメールは単なる不便さにとどまらず、深刻なサイバー攻撃への第一歩となる可能性があります。フィッシング詐欺はますます巧妙化し、説得力も増しています。特に請求書、支払い、アカウントへのアクセスなど、即時の対応を要求するメッセージを受け取った場合は、常に警戒し、疑念を抱く必要があります。こうした脅威の一つとして、「請求書を発行します」というメール詐欺が挙げられます。

「請求書を発行します」という電子メール詐欺とは何ですか?

「請求書を発行しました」というメールは、サイバーセキュリティ研究者によって信頼性の低いものとして特定された、欺瞞的なスパムメッセージです。これらのメールは通常、受信者に新しい請求書が発行され、いわゆるカスタマーポータルで閲覧可能になったと通知します。実際には請求書は存在せず、メッセージは正当な企業やサービスにリンクされていません。

このキャンペーンの主な目的は、受信者を誘導してリンクをクリックさせ、電子メールのログイン認証情報を盗むために設計された不正な Web サイトに誘導することです。

詐欺の仕組み

この詐欺は、緊急性と好奇心を巧みに利用しています。メールには、請求書がすでに「発行済み」で保護されていると記載されており、ユーザーにすぐにアクセスするよう促しています。記載されているリンクをクリックすると、被害者は正規のメールのサインインページに酷似したフィッシングウェブページにリダイレクトされます。

この偽のページに入力された認証情報は、密かにキャプチャされてサイバー犯罪者に送信され、被害者の電子メール アカウントへの完全なアクセスが可能になります。

盗まれたメールアカウントがなぜ危険なのか

侵害されたメールアカウントはサイバー犯罪者にとって金鉱です。メールには、個人情報、財務情報、職業上の機密情報が含まれていることがよくあります。攻撃者は、アクセスに成功すると、次のような行為を試みることがあります。

• ソーシャル メディア、クラウド ストレージ、銀行、電子商取引アカウントなどのリンクされたサービスを引き継ぎます。
• 被害者になりすまして、連絡先から融資、寄付、または機密データを要求します。
• 悪意のあるリンクや添付ファイルを送信して、さらなる詐欺やマルウェアを拡散します。
• 仕事用のメール アカウントを悪用してランサムウェアやトロイの木馬を展開し、企業環境を標的にします。
• 金融関連のアカウントを使用して不正な取引を行う。

つまり、1 つの電子メール アカウントが盗まれると、セキュリティ侵害の連鎖反応が引き起こされる可能性があります。

被害者に起こりうる結果

「請求書を発行します」という詐欺に騙されると、広範囲にわたる被害を受ける可能性があります。被害者は以下のような被害に遭う可能性があります。

• 個人情報の盗難やなりすまし
• 重大なプライバシー侵害
• 金銭的損失と不正な購入
• システムの侵害または大規模なマルウェア感染

これらのリスクから、不注意なクリックが 1 回でも永続的な損害をもたらす可能性があることは明らかです。

フィッシング詐欺に遭ったらどうすればいい？

フィッシングサイトでログイン情報を入力した疑いがある場合は、直ちに行動を起こしてください。影響を受けた可能性のあるすべてのアカウント、特にメール、銀行、クラウドサービスのパスワードを変更してください。さらに、各プラットフォームの公式サポートチームに連絡し、アカウントのセキュリティ保護と不審なアクティビティの監視を依頼してください。

フィッシングはスパムの脅威の一部に過ぎない

ログイン認証情報が主な標的ですが、詐欺師は個人情報や金融情報も狙っています。スパムキャンペーンは、返金詐欺、前払い金詐欺、セクストーション、偽のテクニカルサポートオファーなど、他の詐欺行為を宣伝するためにも利用されることがよくあります。

スパムメールもマルウェアの一般的な配信方法です。これらのメッセージには、PDF、Officeドキュメント、OneNoteファイル、圧縮アーカイブ、実行ファイル、JavaScriptファイルなどの感染ファイルが含まれていたり、それらへのリンクが含まれていたりする場合があります。

マルウェアが電子メールを通じて配信される仕組み

場合によっては、悪意のある添付ファイルを開くだけで感染が始まることがあります。また、Microsoft Officeドキュメントでマクロを有効にしたり、OneNoteファイルに埋め込まれたコンテンツをクリックしたりするなど、ユーザーの操作が必要となるファイル形式もあります。これらの操作によって、マルウェアがシステムにダウンロードされ、インストールされる可能性があります。

警戒を怠らず、保護を怠らない

スパムメールが蔓延し、巧妙に利用されるようになったことを踏まえ、サイバーセキュリティの専門家は、メール、プライベートメッセージ、テキストメッセージ、ダイレクトメッセージなど、あらゆる迷惑メールに細心の注意を払うよう強く推奨しています。送信元を必ず確認し、リンクを注意深く確認し、不明なソースや予期しないソースからの添付ファイルは開かないようにしてください。