PayPal - 送金メール詐欺

オンラインでの注意は、単なるアドバイスではなく、必須事項です。サイバー犯罪者はますます巧妙化しており、油断しているユーザーを狙った欺瞞的な手口を巧みに利用しています。その一つが「PayPal - 送金完了」メール詐欺です。これは、ログイン情報や個人情報を盗むことを目的としたフィッシング詐欺です。こうした手口の仕組みを理解し、危険信号を見抜くことで、安全を確保できるか、被害に遭うかの違いが生じます。

偽の資金：無料資金の欺瞞的な誘惑

「PayPal 送金受領」詐欺の特徴は、ローズマリー・スミスのような送信者から、通常899.99ドル前後の多額の支払いを受け取ったと主張する偽造メールです。こうしたメールは、「メアリーマリーから送金受領」といった目を引く件名を使って、即座に関心を惹きつけます。メッセージ本文では、受信者に「今すぐ受け取る」ボタンで取引を確認するよう促しますが、このスペルミスは直ちに警戒すべきものです。

これらのメッセージは、実際のPayPal Holdings, Inc.とは一切関係がありません。リンクをクリックすると、偽のPayPalログインページが表示され、メールアドレスとパスワードを盗み取られる可能性があります。入力すると、認証情報がサイバー犯罪者に直接送信され、不正な購入やリンクされた金融口座からの資金流出に悪用される可能性があります。

偽装フィッシング：罠を見抜く方法

これらの手口は、信頼できる機関からの本物のメールを模倣するほど洗練されていることが多く、検出が困難です。しかし、フィッシング詐欺を見分けるのに役立つ共通の特徴がいくつかあります。

詐欺メールの危険信号:

• 送信者アドレスが通常とは異なる、または間違っている（例：@paypal.com からのものではない）
• すぐに行動するように促す緊急の言葉
• ブランドやレイアウトにおけるわずかだが疑わしい矛盾
• 文法の誤りやスペルミス（「Receive」ではなく「Recieve」など）
• PayPalの公式ウェブサイトにリンクしない埋め込みリンク

ハイパーリンクにマウスオーバーして、実際のリンク先を確認してください。疑わしいリンクやPayPalの公式ドメインと一致しないリンクはクリックしないでください。

フィッシングを超えて：安全でないスパムの広範な脅威

この戦術は、メールベースの攻撃というより広範なエコシステムの一部です。主な目的はフィッシングかもしれませんが、一部のメールはマルウェア拡散の媒体となることもあります。これらのメッセージには、感染した添付ファイルやダウンロードリンクが含まれていることが多く、以下のようなファイル形式にマルウェアが潜んでいます。

• .exe、.run（実行可能ファイル）
• .zip、.rar（アーカイブ）
• .pdf、.docx、.xlsx、.one（ドキュメント）
• .js (JavaScript ファイル)

マルウェアが埋め込まれたドキュメントでは、マクロを有効にするか、埋め込まれたアイテムをクリックするように要求されることがあります。これらの操作により、警告なしに感染チェーンが開始される可能性があります。

被害に遭ったらどうすればいいのか

フィッシングサイトにアクセスした、または認証情報を提供した疑いがある場合は、直ちに対処してください。

• PayPal および同じログインを使用する他のアカウントのパスワードを変更します。
• 利用可能な場合は、2 要素認証を有効にします。
• PayPal サポートに連絡してインシデントを報告し、アカウントを保護してください。
• 銀行の明細書を監視して不正なアクティビティがないか確認します。
• 完全なマルウェア対策スキャンを実行して、マルウェア感染がないか確認します。

最新情報を入手し、安全を確保

「PayPal 入金確認」メールのような手口は、信頼感と緊急性を悪用するため、危険です。注意を払うことが最善の防御策です。フィッシング詐欺を見抜き、その手口の仕組みを理解することで、個人情報の盗難、金銭的損失、データ漏洩のリスクを軽減できます。