ポートフォリオ転送メール詐欺

コミュニケーションのデジタル化が進むにつれ、サイバー犯罪者の手口はより高度になり、ソーシャル エンジニアリングを使って無防備な被害者を搾取するようになりました。電子メールで広まっている最新の詐欺スキームの 1 つに、受信者を騙して個人情報や金融情報を漏らさせることを目的としたポートフォリオ転送メール詐欺があります。この手口は、有名な企業の名前を利用して正当なものであるように見せかけ、注目度の高い金融チャンスを装います。サイバー犯罪者の被害に遭わないためには、この詐欺の仕組みを認識することが重要です。

ポートフォリオ転送メール詐欺を理解する

ポートフォリオ転送メール詐欺は、詐欺師がメットライフ社などの大手金融機関の代表者を装い、大規模な投資ポートフォリオを管理する信頼できる人物を探していると主張する欺瞞的な手口です。これらのメールには、「緊急投資およびポートフォリオ管理の機会」などの件名が付いていることがよくありますが、バリエーションも存在します。

富と名声の偽りの約束

メールには、機密の顧客がサウジアラビアから 5,870 万ドルの投資ポートフォリオを 5 年から 10 年間「投資と保管」のために移したいと書かれている。受信者には、これらの資金を管理するという魅力的なオファーが提示され、長期的な金銭的利益が期待できる。手続きを進めるには、受信者の電話番号または WhatsApp の連絡先を要求し、記載されているメールアドレスに返信するよう促す。

しかし、これらの主張は完全に詐欺です。メットライフ社も他の正当な金融機関もこの行為には関与していません。詐欺師は単に有名な企業名を使って信用を築き、被害者を罠に誘い込むだけです。

詐欺師たちは本当に何を望んでいるのか?

このメールは、特別な金銭獲得のチャンスのように見えるかもしれませんが、その真の目的ははるかに邪悪です。この詐欺を実行するサイバー犯罪者は、あなたの個人情報かお金のどちらかを狙っています。

個人情報の盗難と認証情報の収集: メールに返信した被害者は、オファーの資格を確認するという名目で、非常に機密性の高い個人情報の提供を求められるリスクがあります。これらの詳細には、次のような内容が含まれる可能性があります。

• 氏名と住所
• パスポートまたは身分証明書のスキャン
• 銀行口座および金融口座の認証情報
• オンラインバンキングのログイン詳細

この種類の情報は個人情報の盗難に悪用される可能性があり、詐欺師が被害者の名前で融資を受けたり、不正な口座を開設したり、違法な取引を行ったりすることが可能になります。

金融詐欺と前払い金詐欺

こうした詐欺でよく使われるもう 1 つの手口は、送金を完了するために必要な「手数料」、「法的文書」、または「政府税」を装って前払いを要求することです。被害者が要求された支払いを送金すると、詐欺師は姿を消し、被害者に多大な経済的損失を残します。

スパムキャンペーンにおけるマルウェアの役割

機密情報を狙ったフィッシング以外にも、こうした手法ではメールの添付ファイルやリンクを通じてマルウェアを配布することもあります。詐欺メールには次のような内容が含まれることがあります。

• 不正な添付ファイル（例：ZIP、RAR、EXE、マクロを含むMicrosoft Officeドキュメント）
• ログイン認証情報を盗むフィッシングページにつながるリンク
• スパイウェアやランサムウェアをインストールするトロイの木馬ドロッパー

マルウェアを含んだ添付ファイルの中には、感染を引き起こすためにユーザーがマクロを有効にする (Office ドキュメントの場合) か、埋め込まれたファイルをクリックする (OneNote ドキュメントの場合) 必要があるものもあります。これらのファイルが実行されると、被害者のシステム全体が危険にさらされる可能性があります。

ポートフォリオ移転詐欺から身を守る方法

• 危険信号を認識する
• 迷惑な投資オファー:正当な企業は、大規模な投資ポートフォリオを管理するために個人に無作為に連絡することはありません。
• 一般的な挨拶:詐欺師は、あなたの名前で呼びかける代わりに、「拝啓」などの個人的な意味のない挨拶を使用することが多いです。
• 緊急性とプレッシャー:詐欺メールは、受信者が批判的に考えるのを防ぐために、緊急の行動を要求することがよくあります。
• 個人情報の要求:あいまいな口実で個人情報や財務情報を要求するメールには注意してください。
• 送信者情報が未確認:メールは、主張する会社の公式 Web サイトと一致しない疑わしいドメインから送信された可能性があります。

誤解を招くメールを受け取った場合の対処方法

• 応答しないでください。詐欺師と関わると、再び標的になる可能性があります。
• 個人情報や財務情報を共有しないでください。本物の企業は、迷惑メールで個人情報を尋ねることはありません。
• リンクを操作したり添付ファイルをダウンロードしたりしないでください。データの収集やシステムの侵害を目的としたマルウェアが配信される可能性があります。
• メールをスパムとしてマークする– これにより、メールプロバイダーは今後同様のメッセージをブロックできるようになります。

最後に

ポートフォリオ転送メール詐欺は、儲かる投資機会への期待につけこむ、非常に欺瞞的な金融詐欺です。被害者は、個人データ、金融情報、さらには銀行口座をサイバー犯罪者にさらすリスクがあります。警戒を怠らず、予期しない金融オファーに疑問を持ち、一般的な詐欺の手口を認識することで、ユーザーはこのようなタイプのサイバー脅威から身を守ることができます。情報を入手し、デジタル ID を保護してください。オンライン セキュリティに関しては、疑念を持つことが最善の防御だからです。