給与明細メール詐欺
サイバーセキュリティの専門家は、「給与計算書」とラベル付けされた電子メールを分析した結果、これらの電子メールが信頼できないスパムであり、危険なフィッシング スキームの重要な要素を構成していると特定しました。欺瞞的なメッセージは、給与明細へのアクセスを提供すると称し、受信者に給与明細を精査して承認するよう促します。残念なことに、このリクエストに従おうとすると、ユーザーは電子メール アカウントのログイン資格情報を取得するために特別に設計されたフィッシング Web サイトに誘導されます。個人情報を保護し、詐欺行為の被害に遭わないようにするには、注意を払い、そのような電子メールのやり取りを避けることが基本です。
給与明細電子メール詐欺により、ユーザーの機密データが侵害される可能性がある
この詐欺メールは、「確認して承認のために転送してください」などの件名が付いていることが多く、受信者に「Payroll_sheet.2024 Copy」という名前の文書を調べるよう促し、支払いの遅延を避けるために指定日までに給与計算を承認する必要性を強調しています。人事管理や給与管理によって承認されているように見えますが、これらの電子メールは欺瞞的であり、虚偽の情報が含まれており、正規の組織との関連性がまったくありません。
これらの詐欺メールの主な目的は、受信者をフィッシング Web サイトに誘導し、電子メール アカウントのログイン資格情報を提供させることです。詐欺的な Web ページは入力された情報を捕捉し、それを戦術の背後にいる加害者に送信します。
さまざまなアカウント登録に一般的に使用される機密データが存在する可能性があるため、サイバー犯罪者は電子メールに高い関心を示しています。特に、仕事用電子メール アカウントには、重要な情報の中でも特に、企業秘密、会社の機密情報、従業員や顧客の個人情報、財務データが含まれる可能性があります。
さらに、電子メール アカウントが侵害された場合、サイバー犯罪者がリンクされたコンテンツを悪用する可能性があります。これにより、電子メール、ソーシャル ネットワーキング、ソーシャル メディア、メッセンジャー、チャットなどのソーシャル プラットフォーム上で個人情報が盗難される可能性があります。詐欺師は、アカウント所有者になりすまして、連絡先から融資や寄付を求め、詐欺を助長し、悪意のあるファイルやリンクを通じてマルウェアを広める可能性があります。
オンライン バンキング、送金、電子商取引、デジタル ウォレットなどの金融関連のアカウントは、不正取引や不正なオンライン購入に対して脆弱になります。さらに、データ ストレージ プラットフォームに保存されている機密コンテンツや危険性のあるコンテンツは、脅迫やその他の安全でない目的に悪用される可能性があります。このような戦術に関連するリスクを軽減するには、注意深く、警戒を続け、堅牢なサイバーセキュリティ慣行を採用することが重要です。
予期せぬメールの取り扱いには常に注意してください
フィッシングメールや詐欺メールを認識することは、オンラインのセキュリティを維持するために非常に重要です。ユーザーが注意できる典型的な兆候は次のとおりです。
- 送信者の電子メール アドレス: 送信者の電子メール アドレスをよく確認してください。フィッシングメールでは、正規のメールアドレスに似た、スペルが少し間違っていたり偽のメールアドレスが使用されることがよくあります。
- 標準的な挨拶: フィッシングメールでは、一般的に、名前で呼びかける代わりに、「ユーザー各位」や「お客様各位」などの一般的な挨拶が使用されます。正規の組織は通常、コミュニケーションをパーソナライズします。
- 緊急性または脅威: フィッシングメールは多くの場合、緊急性を高めようとしたり、脅威を利用して即時の行動を促したりします。特に個人情報や財務情報に関して、電子メールが迅速な応答を要求している場合は注意してください。
- 珍しいリンク: メール内にあるリンクをクリックせずにその上にマウスを置きます。 URL が少しでも疑わしい場合、または想定される送信者の Web サイトと一致しない場合は、フィッシングの試みである可能性があります。
- スペルと文法の間違い: フィッシングメールには、スペルと文法の間違いが含まれることがよくあります。合法的な組織は通常、専門レベルのコミュニケーションを維持します。
- 迷惑な添付ファイル: 迷惑メールの添付ファイルを開かないようにします。フィッシングメールには、デバイスを侵害したりマルウェアをインストールしたりする可能性のある安全でない添付ファイルが含まれている場合があります。
- 個人情報の要求: 正当な組織が電子メールで機密情報を要求することはほとんどありません。電子メールで個人情報、パスワード、または財務情報を要求される場合は注意してください。
常に情報を入手し、警戒を怠らないようにすれば、フィッシングメールや誤解を招くメールの被害に遭う可能性を大幅に減らすことができます。疑問がある場合は、公式ルートを通じて送信者と思われる人物に問い合わせて、通信の正当性を確認してください。
