「これらのメッセージを確認してください」電子メール詐欺
サイバーセキュリティの専門家は、「これらのメッセージを確認してください」メールを徹底的に調査した結果、これらのメールが危険なフィッシング スキームの一部であることを特定しました。内部の欺瞞的なメッセージは、保留中の電子メールを調べるには受信者が自分のアカウントを認証する必要があると誤って主張しています。この詐欺的な通信で示されたすべての詳細は完全に捏造されたものであることを強調することが重要です。主な目的は、受信者をだましてフィッシング Web サイトでログイン資格情報を漏らすことです。
「これらのメッセージを確認してください」のようなフィッシングメールは重要なユーザーデータを侵害する可能性があります
このスパムメールは、「配信不能: アクションを待っている受信メッセージがあります」という件名で、2 つのメッセージが保留されて受信者の確認を待っていると誤って主張しています。伝えられるところによると、これらの保留中の電子メールには 24 時間以内の即時対応が必要であり、これは「セキュリティ センター」に提供されているリンクを通じて電子メール アカウントを確認することで可能です。この欺瞞的な通信はさらに一歩進んで、存在しないと称するメッセージに関する情報を詳述します。
この欺瞞的な電子メールで行われたすべての主張には根拠がなく、正規のサービスプロバイダーとは何の関係もないことを強調することが重要です。詐欺メッセージに埋め込まれたボタンは、本物の電子メール アカウントのサインイン ページを模倣するように綿密に設計されたフィッシング Web サイトへのリダイレクトとして機能します。この詐欺サイトに入力されたログイン認証情報はすべて記録され、詐欺関連の行為者に送信されます。
このような戦術の餌食になった場合の影響は、電子メール アカウントの侵害だけにとどまりません。サイバー犯罪者はこの機会を利用して、被害者に関連するさまざまなアカウントやプラットフォームを乗っ取る可能性があります。これには、電子メール、ソーシャル ネットワーキング サイト、ソーシャル メディア プラットフォーム、メッセージング サービスなどのソーシャル指向のアカウントが含まれます。その後、詐欺師はこれらの侵害されたアカウントを利用して、連絡先から融資や寄付を求めたり、詐欺を促進したり、安全でないリンクやファイルの共有を通じてマルウェアを広めたりする可能性があります。
さらに、ハイジャックされたプラットフォームに保存されている機密コンテンツや危険性のあるコンテンツは、脅迫やその他の有害な目的に悪用される可能性があります。オンライン バンキング、電子商取引、仮想通貨ウォレットなどの金融関連アカウントが侵害されると、不正取引や不正なオンライン購入が発生する可能性があります。これらのフィッシング戦術の多面的な性質は、潜在的なリスクを軽減し、機密情報を保護するための警戒と意識の重要性を強調しています。
詐欺メールまたはフィッシングメールを示す重要な警告サイン
警告サインを認識することは、詐欺メールやフィッシングメールを特定する上で非常に重要です。注意すべき重要な指標は次のとおりです。
- 送信者のメールアドレス:
送信者の電子メール アドレスをよく確認してください。詐欺師は、正規のメール アドレスに似ているものの、多少の違いやスペルミスがあるメール アドレスを使用することがよくあります。
- 迷惑メール:
迷惑メール、特に緊急の対応を促すメールには注意してください。正当な組織は、電子メールを介して機密情報を要求することはしません。
- 一般的な挨拶:
フィッシングメールは、名前で呼びかけるのではなく、「お客様各位」などの一般的な挨拶を使用することで知られています。正規の組織は通常、コミュニケーションをパーソナライズします。
- スペルミスと文法エラー:
詐欺メールでは、貧弱な文法、スペルミス、ぎこちない言葉づかいがよく見られます。合法的な組織は通常、コミュニケーションにおいて専門的な標準を維持しています。
- 非現実的な脅威または約束:
詐欺メールには、非現実的に見える脅迫や約束が含まれている場合があります。たとえば、即時口座閉鎖の脅迫や多額の金銭の約束は危険信号です。
- 個人情報の開示請求：
正規の組織は通常、パスワード、クレジット カードの詳細、社会保障番号などの機密情報を電子メールで要求することはありません。そのような要求には疑ってください。
- 予期しない添付ファイル:
特に不明な送信者からの予期しない電子メールの添付ファイルには注意してください。詐欺関連の添付ファイルにはマルウェアが含まれている可能性があります。
- 信じられないほど良い:
信じられないほど素晴らしいオファーや機会を約束する電子メールは、多くの場合、フィッシングの試みです。このような場合には懐疑的な姿勢をとってください。
- 連絡先情報が記載されていないメール:
正規の組織が連絡先情報を提供します。電子メールに明確な連絡先の詳細が記載されていない場合、または検証可能な連絡先情報のない Web サイトに誘導する場合、それは陰謀である可能性があります。
警戒し、慎重なアプローチを採用することは、個人がフィッシング戦術の被害者になることを回避し、個人情報や機密情報を保護するのに役立ちます。疑わしい場合は、何らかのアクションを起こす前に、別の手段で電子メールの信頼性を確認することをお勧めします。
