メールボックスポリシー更新メール詐欺

予期せぬ、即座の対応を求めるメールには、常に注意が必要です。サイバー犯罪者は、緊急性やセキュリティ関連のテーマを悪用し、受信者に衝動的な行動を取らせようとします。いわゆる「メールボックスポリシーの更新」メールは、この手口の典型的な例です。これらのメールは、正規の企業、組織、メールプロバイダー、その他の正当な団体とは一切関係がありません。これらは、機密性の高いアカウント認証情報を盗み出すことを目的としたフィッシングキャンペーンの一環です。

メールボックスポリシー更新詐欺について解説

セキュリティ研究者らは、メールボックスポリシー更新を装ったメールを認証情報フィッシング詐欺であると特定した。これらのメールは一般的なメールサービスプロバイダーを装い、ポリシーの改訂によりメールボックスに早急な対応が必要であると受信者を騙そうとする。

通常、これらのメールは「メールボックスのコンプライアンスとセキュリティの更新が必要です」という件名で届き、受信者が重要なメールボックスポリシーの更新をまだ承認していないと主張します。さらに、期限までに対応しない場合、アカウントの一時停止やメールボックス機能の制限につながる可能性があると警告することで、プレッシャーを高めています。

目的は単純だ。受信者を騙して悪意のあるリンクをクリックさせ、ログイン情報を漏洩させることだ。

目に見えない警告サイン

これらのメールが不正なものであることを示す兆候はいくつかあります。特に注目すべき点は、メールのフッターに{domain}というプレースホルダーが表示されていることです。この置換されていないテンプレート変数は、メッセージが一括配信され、送信前に適切にカスタマイズされていなかったことを示唆しています。

受信者は通常、サービスの中断を避けるために「メールボックスを更新」ボタンをクリックするように指示されます。このような即時対応を求める要求は、批判的思考を回避し、性急な反応を促すために用いられる、ソーシャルエンジニアリングの一般的な手法です。

認証情報窃盗の仕組み

埋め込まれたリンクをクリックすると、Google Cloud Storage インフラストラクチャ上にホストされているフィッシングサイトにリダイレクトされます。このページは、正規の Google サインイン環境にそっくりに巧妙に設計されており、偽の「Gmail メールログイン」フォームが表示されます。

見た目はもっともらしく見えますが、このページは完全に詐欺です。フォームに入力されたユーザー名、パスワード、その他の認証情報はすべて、このキャンペーンを運営する詐欺師に直接送信されます。

Googleはこの詐欺とは一切関係がないことを理解することが重要です。フィッシングページはGoogleのクラウドインフラストラクチャ上でホストされていますが、これは許可なく行われたものであり、Googleは悪質なコンテンツについて一切責任を負いません。

盗まれたメール認証情報がなぜそれほど価値があるのか

メールアカウントは、数多くのオンラインサービスの中心的なハブとして機能することが多い。攻撃者が被害者の受信トレイへのアクセス権を取得すると、そのアクセス権を様々な方法で悪用する可能性がある。

• 機密通信や個人情報を閲覧する。
• リンクされているオンラインアカウントのパスワードをリセットします。
• そのメールアドレスに関連付けられているソーシャルメディア、銀行、ショッピング、またはビジネスアカウントを乗っ取ります。
• 被害者になりすまして、友人、家族、同僚に詐欺的なメッセージを送信する。
• 侵害したアカウントを、より広範なフィッシングや詐欺キャンペーンの一環として利用する。

メールアカウントは他のサービスの復旧ポイントとして頻繁に利用されるため、1つのアカウントが侵害されると、すぐに複数のアカウントが乗っ取られる事態に発展する可能性がある。

スパムキャンペーンの背後にあるマルウェアのリスク

このキャンペーンの主な目的は認証情報の窃盗ですが、同様の詐欺メールはマルウェアの配布にも頻繁に利用されます。サイバー犯罪者は、悪意のあるファイルを添付したり、有害なダウンロードを引き起こすリンクを含めたりすることがよくあります。

これらの悪意のあるファイルは、実行可能プログラム、圧縮アーカイブ、PDF文書、Microsoft Officeファイル、またはさまざまなスクリプト形式として現れる可能性があります。ファイルを開くとすぐに起動するものもあれば、文書内のマクロを有効にするなど、追加の操作が必要なものもあります。いずれの方法であっても、感染の成功は通常、ユーザーの操作に依存します。

同様の脅威から身を守る方法

メールボックスポリシー更新メールへの最も安全な対応策は、メールを無視し、リンクをクリックせず、メッセージを削除することです。アカウント関連の通知を確認したい場合は、ユーザーは各自でメールプロバイダーの公式ウェブサイトにアクセスしてください。

不審なメールを評価する際は、不審な要求、緊急の締め切り、一般的な挨拶、予期せぬログインプロンプト、メッセージ内の矛盾点に注意してください。埋め込みリンクではなく、公式チャネルを通じて通信を確認することは、フィッシング攻撃に対する最も効果的な防御策の一つです。

最終評価

メールボックスポリシー更新メールは、サービスの中断を防ぐためにメールボックスポリシーの改訂を承認する必要があると偽って主張するフィッシング詐欺です。攻撃者は、一般的なメールプロバイダーになりすまし、ユーザーを不正なログインページに誘導することで、悪意のある目的でメール認証情報を盗み取ろうとします。これらのメッセージは正規のサービスプロバイダーとは一切関係がないため、危険なものとして無視し、直ちに削除する必要があります。予期せぬメールには注意を払い、不審なリンクを避けることで、アカウント侵害やマルウェア感染のリスクを大幅に軽減できます。