最新の口座明細書と支払総額を通知するメール詐欺

請求書、口座明細書、または支払い依頼に関する内容を含む予期せぬメールは、サイバー犯罪者がよく用いる手口です。フィッシング詐欺では、悪意のあるコンテンツが正当なビジネスメールに偽装されることが多いため、このようなメッセージを確認する際には注意が必要です。いわゆる「最新の口座明細書と支払総額」メールは、こうした脅威の典型例です。

セキュリティ分析の結果、これらのメッセージはフィッシング詐欺の一環であり、正当な企業、組織、金融機関とは一切関係がないことが確認されました。受信者を騙して機密性の高いログイン情報を開示させ、後に攻撃者に悪用される可能性があります。この説明に該当するメールはすべて詐欺メールとして扱い、無視してください。

詐欺メールが受信者を騙す仕組み

フィッシングメールは、通常のビジネス通知を装っています。通常、受信者に最近の購入履歴を伝え、添付の明細書に支払総額が記載されていると主張します。メッセージでは、受信者に添付ファイルを確認し、質問があれば送信者に連絡するよう促しています。

この戦術は、不正な購入の可能性に対する好奇心と懸念を悪用します。攻撃者は、メッセージを通常の財務状況の更新や請求書の通知のように見せかけることで、取引の確認には添付ファイルを開く必要があると受信者に信じ込ませようとします。

悪意のある添付ファイルと偽のログインページ

これらのメールに添付されているのは、正規のアカウント明細書ではなく、DocuSign認証ポータルを模倣した不正なログインページを開くHTMLファイルです。

このページでは、想定される文書を閲覧するために、メールアドレスとパスワードを入力するよう指示されています。しかし、フォームに入力された情報はファイルへのアクセスには使用されず、フィッシングキャンペーンを運営する攻撃者に直接送信されます。これらの認証情報が入手されると、被害者のメールアカウントに接続された複数のオンラインサービスへの不正アクセスに利用される可能性があります。

盗まれた認証情報で攻撃者ができること

フィッシングページで取得されたログイン情報は、様々な方法で悪用される可能性があります。サイバー犯罪者は、特にユーザーが複数のプラットフォームで同じパスワードを使い回している場合、盗んだ情報を使って複数のアカウントにアクセスしようとすることがよくあります。

侵害されたアカウントには次のようなものが含まれます。

• メールアカウント
• オンラインバンキングサービス
• ソーシャルメディアプラットフォーム

攻撃者がアクセスすると、アカウントは様々な悪意ある活動に悪用される可能性があります。これには、追加の機密データの盗難、マルウェアの配布、連絡先への詐欺メッセージの送信、さらなるフィッシングキャンペーンの拡散、不正な金融取引の実行などが含まれます。

被害者のリスクと潜在的な結果

「最新の口座明細とお支払い合計金額」を装ったフィッシング詐欺に騙されると、深刻な被害に遭う可能性があります。盗まれた認証情報は、多くの場合、攻撃者に個人情報や金融情報への直接アクセスを可能にします。

被害者は、金銭的損失、個人情報の盗難、評判の失墜、複数のオンラインアカウントの侵害など、様々な被害を受ける可能性があります。場合によっては、侵害されたアカウントが他の個人を標的とする攻撃にも利用され、攻撃の影響が拡大することもあります。

したがって、フィッシングの試みを認識し、疑わしい電子メールとのやり取りを避けることは、このような結果を防ぐための重要なステップです。

感染手段としての悪意のあるメールの添付ファイルとリンク

フィッシング攻撃では、悪意のある添付ファイルや偽のリンクを利用してシステムを侵害することがよくあります。詐欺メールには、一見無害に見えるファイルが含まれていても、実際にはデバイスに感染する可能性のある脅威が潜んでいる場合があります。

これらのキャンペーンでよく使用される悪意のあるファイルの種類には、Word、Excel、PDFなどのドキュメント、ZIPやRARなどの圧縮アーカイブ、実行可能プログラム、スクリプトなどがあります。これらのファイルを開いたり、ドキュメント内のマクロなどの特定の機能を有効にしたりすると、システム上でマルウェアが実行される可能性があります。

サイバー犯罪者は、正規のサービスを模倣した偽のウェブサイトへのリンクも配布しています。このようなサイトにアクセスすると、有害なファイルをダウンロードするよう促されたり、悪意のあるダウンロードが自動的に開始されたりして、デバイスや個人データが危険にさらされる可能性があります。

「最新の口座明細書」詐欺の見分け方と回避方法

「最新の口座明細書とお支払い合計金額」を記載したメールは、受信者を欺き、偽のウェブページで機密性の高いログイン情報を入力させるように設計されています。これらのメールにアクセスしたり、添付ファイルを開いたりすると、ユーザーは重大なセキュリティリスクにさらされます。

受信者は、このようなメッセージに返信したり、添付ファイルをダウンロードしたり、見慣れないページで認証情報を入力したりしないよう注意する必要があります。一方的な金融通知には疑いの目を向け、公式チャネルを通じて確認することが、フィッシング関連の侵害を防ぐ最も効果的な方法の一つです。