共有ドキュメント - ビジネス提案と製品リストのメール詐欺

サイバーセキュリティの専門家は、「共有ドキュメント - ビジネス提案書と製品リスト」というタイトルの詐欺メールを含む悪質なスパムキャンペーンを特定しました。これらの欺瞞的なメッセージは、受信者にビジネス提案書と関連製品の詳細が送信されたと主張していますが、実際には機密性の高いログイン認証情報を盗むことを目的としています。これらのメールは本物らしく装っていますが、正当な企業、組織、またはサービスプロバイダーとは一切関係がないことを強調しておくことが重要です。

詐欺の背後にある欺瞞的な戦術

詐欺メールは、添付文書に貴重な調達詳細、製品仕様、数量見積、戦略的調達情報が含まれていると主張して受信者を誘惑しようとします。しかし、これらの主張は全くの虚偽です。添付ファイルは「Gibson Global Trade LLC Docs.shtml」のような名前（ただし、ファイル名は異なる場合があります）であることが多いのですが、実際にはフィッシングファイルです。

添付ファイルを開くと、Excelのようなスプレッドシートを模倣したポップアップが表示され、「ドキュメントにアクセスするには、メールのパスワードを使用してサインインしてください」と促されます。この不正なインターフェースは、入力された情報をすべて記録し、サイバー犯罪者に即座に送信するように作られています。

フィッシング詐欺ファイルがどのように被害者を搾取するか

フィッシングファイルやウェブサイトは、ログイン認証情報などの機密データを盗み出すように設計されています。被害者のメールアカウントが侵害されると、詐欺師はそれを様々な危険な方法で悪用する可能性があります。ソーシャルメディア、メッセージングプラットフォーム、エンターテイメントサービス、eコマースサイト、オンラインバンキングアカウント、デジタルウォレットなど、リンクされたアカウントの乗っ取りを試みる可能性があります。このような侵害は壊滅的な被害をもたらし、個人情報の盗難、不正取引、さらには商品やサービスの不正購入につながる可能性があります。

さらに、サイバー犯罪者は盗んだアカウントを利用して被害者の連絡先を騙し、融資を依頼したり、さらなる詐欺を広めたり、悪意のあるリンクや感染した添付ファイルを通じてマルウェアを配布したりすることがよくあります。

この詐欺の警告サイン

フィッシングメールはプロフェッショナルで本物らしく見えるため、被害者はフィッシングメールだと見分けがつかないことがよくあります。しかし、この詐欺にはいくつかの危険信号があります。

• 真実であるには一般的すぎる曖昧なビジネス詳細を含む「共有ドキュメント」の主張。
• 「Gibson Global Trade LLC Docs.shtml」など、疑わしいファイル名を持つ添付ファイルまたはリンク。
• 想定される文書を表示するためだけに、電子メールの資格情報を要求するログイン プロンプト。

マルウェアの蔓延におけるスパムキャンペーンの役割

「共有ドキュメント - 事業提案書と製品リスト」詐欺は、マルウェアを拡散させるスパムキャンペーンで広く用いられる戦略の一部です。これらのメールには、感染ファイルが添付されていたり、悪意のあるペイロードに誘導するダウンロードリンクが含まれていたりすることがよくあります。このような攻撃によく使用されるファイル形式には、以下のものがあります。

• PDF、Microsoft Office、Microsoft OneNote ファイルなどのドキュメント。
• ZIP や RAR ファイルなどのアーカイブ。
• 実行可能ファイル (EXE、RUN) またはスクリプト (JavaScript など)。

感染プロセスには多くの場合、ユーザーの操作が必要です。例えば、Microsoft Officeファイルではマクロの有効化を促すメッセージが表示される場合があり、OneNoteドキュメントにはクリック可能な悪意のあるリンクや埋め込みファイルが含まれている場合があります。

被害に遭ってしまったらどうすればいいのか

この詐欺にリンクされたフィッシングページやファイルに認証情報を入力してしまった場合は、侵害された可能性のあるすべてのアカウントのパスワードを直ちにリセットしてください。また、不正アクセスが発生していないことを確認するために、これらのアカウントの公式サポートサービスに連絡することも重要です。

メール詐欺から身を守る

スパムやフィッシング詐欺は常に進化を続け、ますます巧妙化して見分けることが困難になっています。そのため、ユーザーは迷惑メール、プライベートメッセージ、SMSのやり取りにおいて常に注意を払うことが不可欠です。まずは、不明または未確認の送信元からの添付ファイルを開いたり、リンクをクリックしたりする誘惑を避けることが重要です。こうしたファイルは、悪意のある活動の入り口となることが多いからです。同様に重要なのは、フィッシング攻撃を検知・ブロックし、有害なドメインへのアクセスを防止できる信頼性の高いセキュリティソフトウェアの使用です。