送信メッセージが受信者に届かないメール詐欺
アカウントや配信に関する緊急の警告メールは、常に注意深く扱うべきです。サイバー犯罪者は、受信者がメッセージを確認せずに何らかの行動を起こすよう圧力をかけるため、フィッシング詐欺を正規のシステム通知に見せかけることがよくあります。「送信メッセージが受信者に届かない」というメール詐欺も、そのような脅威の一つです。これらのメールは、正規の企業、組織、メールプロバイダー、サービスとは一切関係がありません。むしろ、疑いを持たないユーザーから機密性の高いログイン認証情報を盗み出すことを目的としています。
目次
緊急性を演出するために仕組まれた偽の配達失敗通知
「送信メールが受信者に届いていません」という詐欺は、受信者のメール配信システムからの自動通知を装っています。このメッセージは、配信設定の問題により送信メールが意図した受信者に届いていないと虚偽の主張をします。
信憑性を高めるため、このメールにはRFC 5321、DMARC、DKIM、SPFといった、よく知られたメール認証および配信標準に関する技術的な言及が含まれています。詐欺師はこうした専門用語を用いることで、受信者に対し、警告が本物であり、早急な対応が必要であると信じ込ませようとしています。
メールには通常、2つの選択肢が提示されます。
- 配送の問題は無視してください
- 今すぐ配送を修正してください
これらの選択肢を含める目的は、ユーザーのインタラクションを促し、不正なウェブサイトへと誘導することです。
不正なウェブメールログインページ
「配信を今すぐ修正」オプションをクリックした受信者は、Google Firebase Storageでホストされている偽のcPanel Webメールログインページにリダイレクトされます。このページは正規のWebメールログインインターフェースに酷似するように巧妙に設計されているため、一見すると信頼できるように見えます。
被害者をさらに欺くため、ログインフォームに自動的にメールアドレスが表示される場合があります。その後、ユーザーは報告された配送問題を解決するためにパスワードを入力するよう指示されます。
実際には、配送に関する問題は一切ありません。この一連のプロセスは、ログイン認証情報を盗み出すためだけに仕組まれたフィッシング詐欺です。
cPanel, LLCおよび正規のメールサービスプロバイダーは、この詐欺行為とは一切関係がないことを留意してください。本物のウェブメールポータルの外観を模倣することで、詐欺を本物らしく見せかけているだけです。
認証情報窃盗の仕組み
被害者がパスワードを入力してフォームを送信すると、認証情報は詐欺師に直接送信されます。攻撃者は盗んだ情報を使って、侵害されたメールアカウントに不正アクセスすることが可能になります。
メールアカウントは、数多くのオンラインサービスの中心的なハブとして機能することが多いため、特に価値の高い攻撃対象となります。侵害に成功すると、攻撃者は次のような機会を得ることができます。
- プライベートな通信や機密情報にアクセスする。
- 接続済みのアカウントおよびサービスのパスワードをリセットします。
- 今後の連絡では、被害者になりすます。
- 被害者の連絡先に対してフィッシング攻撃を仕掛ける。
- さらなる詐欺行為のために、個人情報や金融情報を収集する。
メールアカウントは銀行プラットフォーム、ソーシャルメディアのプロフィール、クラウドストレージサービス、職場システムなどと連携していることが多いため、認証情報が盗まれた場合の影響は広範囲に及ぶ可能性がある。
詐欺を見破る警告サイン
これらのメッセージは正規のメッセージに見えるように巧妙に作られていますが、いくつかの兆候から詐欺であるかどうかを見分けることができます。配達失敗に関する予期せぬ主張、即座の対応を促す圧力、埋め込みリンクを通じたログイン認証情報の要求、見慣れないウェブサイトへのリダイレクトなどは、すべて警戒すべき兆候です。
正規のサービスプロバイダーは、通常、ユーザーに一方的に送信したメールでアカウント認証情報の確認を求めることはありません。特に、メール内のリンクをクリックさせるような要求は絶対に行いません。
スパムキャンペーンに関連するマルウェアのリスク
「送信メッセージが受信者に届かない」という詐欺の主な目的は認証情報の窃盗ですが、同様のスパムキャンペーンはマルウェアの配布にも利用されることがあります。
サイバー犯罪者は、悪意のあるファイルをメールに添付したり、有害なソフトウェアをダウンロードさせるリンクを含めたりすることがよくあります。これらのファイルは、実行可能プログラム、圧縮アーカイブ、PDF文書、Microsoft Officeファイルなど、さまざまな形式で存在します。
マルウェアは、ファイルを開いた直後に起動する場合もあれば、ユーザーによる追加の操作が必要な場合もある。例えば、悪意のあるOffice文書は、マクロが有効になった後にのみ有害なコードを実行することがある。
最後に
「送信メッセージが受信者に届いていません」というメールは、メール配信の問題に対する不安を悪用してウェブメールのログイン認証情報を盗み出すフィッシング詐欺です。正規のシステム通知を装い、偽のcPanelログインページにユーザーを誘導することで、攻撃者は貴重なメールアカウントへのアクセス権を得ようとします。このような攻撃から個人情報や組織データを保護するためには、予期せぬアカウントアラートには警戒し、不審なリンクはクリックせず、公式チャネルを通じて通知を確認することが不可欠です。
System Messages
The following system messages may be associated with 送信メッセージが受信者に届かないメール詐欺:
Subject: ******** Outgoing Messages Not Reaching Reciepients. |
