改訂版請求書メール詐欺

予期せぬメール、特に請求書、支払い、または緊急の業務に関するメールは、常に注意深く取り扱うべきです。サイバー犯罪者は、機密情報を漏洩させるために、フィッシング攻撃を正規の企業通信に見せかけることが頻繁にあります。「改訂版請求書」メールキャンペーンも、そのような脅威の一つです。

これらのメールは、いかなる正当な企業、組織、団体とも関連していません。むしろ、企業のメールアカウントの認証情報を盗み出し、ひいては企業環境全体を危険にさらすことを目的とした、認証情報窃盗工作の一環です。

詐欺メッセージの中身

フィッシングメールは通常、次のような件名で届きます。

「財務管理方針_v4」

このメッセージは「ポートフォリオおよび財務管理」という組織からのものだと主張し、特定されていないプロジェクトの改訂版請求書が利用可能になったことを受信者に通知する。受信者は文書の受領を確認するよう求められ、これにより通信に正当性と緊急性が加わる。

このメールには「Approve_Operational Tender Invoice PDF」というラベルの付いたファイルが含まれており、これが主な誘い文句となっています。このファイルをクリックすると、正規の請求書が開くのではなく、悪意のあるウェブサイトにリダイレクトされます。

偽造文書ポータル

埋め込まれたリンクをクリックすると、「dancing-froyo-1eba9c.netlify.app」というドメインでホストされているフィッシングページに誘導されます。このウェブサイトはAdobe Acrobatのドキュメントビューアに似せて巧妙に設計されており、「Approve_Operational_Policy_v4.pdf」という名前の偽ファイルが表示されます。

するとポップアップウィンドウが表示され、文書がロックされているため、アクセスを許可する前に本人確認が必要であると表示されます。被害者には以下の情報を提供するよう求められます。

• 「企業ID（メール）」とラベル付けされた企業メールアドレス
• 対応するメールパスワード

実際にはどの文書もロック解除されません。このページの唯一の目的は、ログイン認証情報を収集し、キャンペーンを運営する攻撃者に直接送信することです。

盗まれた企業認証情報がなぜこれほど危険なのか

侵害された企業メールアカウントは、サイバー犯罪者に単なる受信トレイへのアクセス以上のものをもたらす可能性があります。攻撃者が有効な認証情報を入手すれば、業務システム、社内通信、クラウドストレージプラットフォーム、共有リソースへのアクセス権を獲得する可能性があります。

盗まれたアカウントは、次のような目的で悪用されることが多い。

• 同僚やビジネスパートナーに対するフィッシング攻撃をさらに展開する
• 機密文書および機密性の高い企業情報へのアクセス
• ビジネスメール詐欺攻撃を実行する
• 従業員や役員になりすます
• 組織のネットワーク全体に侵入を拡大する

したがって、たった1組の認証情報が盗まれただけでも、重大なセキュリティインシデントに発展し、金銭的損失、データ漏洩、そして評判の低下につながる可能性がある。

マルウェアのリスクは認証情報の窃盗だけにとどまらない

改訂請求書詐欺の主な目的は認証情報の窃盗ですが、この種のキャンペーンはマルウェアの配布にもよく利用されます。

攻撃者は、悪意のあるファイルやリンクを送り込むために、スパムメールを頻繁に利用します。添付ファイルは、PDF文書、スプレッドシート、圧縮アーカイブ、実行可能プログラム、スクリプトなどの形式をとる場合があります。場合によっては、ファイルを開いたり、マクロなどの機能を有効にしたりすると、マルウェアのインストールプロセスが開始されます。

同様に、フィッシングメールに埋め込まれたリンクは、ユーザーを悪意のあるソフトウェアを自動的にダウンロードするウェブサイトに誘導したり、有害なファイルを手動で実行するように促したりする可能性があります。ほとんどの感染は、ある程度のユーザー操作を必要とするため、警戒を怠らないことが重要な防御策となります。

改訂版請求書メールへの対応方法

このメッセージを受け取った方は、メッセージに含まれるリンク、添付ファイル、またはプロンプトを一切操作しないでください。「ポートフォリオおよび財務管理」とされる組織も、その他の正当な組織も、このキャンペーンとは一切関係がないため、このメールは完全に詐欺メールとみなしてください。

最も安全な対処法は、メッセージを直ちに削除することです。偽サイトに既に認証情報を入力してしまった方は、速やかにパスワードを変更し、所属組織の情報セキュリティ部門またはIT部門に連絡して、適切な対策を講じてもらうようにしてください。

最後に

改訂請求書メール詐欺は、日常的な業務プロセスを悪用して企業のメール認証情報を盗み出す、巧妙に仕組まれたフィッシング詐欺です。攻撃者は、改訂請求書通知を装い、被害者を偽造文書ポータルに誘導することで、企業アカウントへの不正アクセスを試み、組織全体を危険にさらす可能性があります。

予期せぬメールに対して健全な懐疑心を持ち続けること、請求書関連の連絡の信憑性を確認すること、そして身に覚えのないログイン要求を避けることは、フィッシング攻撃を防止し、機密性の高い企業情報を保護するために不可欠な対策です。