SharePoint 請求書メール詐欺
SharePoint 請求書メールを徹底的に分析した結果、サイバーセキュリティ研究者は、そのメールが本質的に詐欺的であると結論付けました。詐欺師によって作成されたこれらのメールは、疑いを持たない受信者を欺瞞的なフィッシング Web サイトへ誘導するように設計されています。この Web サイトを通じて、詐欺師は個人から不法に個人情報を取得することを目指しています。
SharePoint 請求書メール詐欺により機密性の高いユーザー情報が漏洩する恐れ
これらのフィッシング メールは、船荷証券 (B/L)、商業送り状、見積請求書などのさまざまな文書を参照することで、正当な通信を装います。これらの文書はメールに添付されているか、SharePoint からアクセスできると示唆しています。メールは受信者にハイパーリンクを介して「文書を確認する」ように促し、文書を表示して署名するように求めます。
さらに、このメールは、今後の自動アクションの登録を勧めていますが、これは受信者を騙して個人情報を漏らさせようとするフィッシング詐欺でよく使われる手法です。「書類を確認」リンクをクリックすると、ユーザーは偽のメール アカウントのサインイン ページに誘導されます。
この偽のページは、受信者のメール サービス プロバイダーの本物のサインイン ページを模倣するように細心の注意を払って作成されています。たとえば、受信者が Gmail を使用している場合、詐欺 Web サイトは Gmail サインイン ポータルの外観を再現します。この欺瞞的な設計の背後にある目的は、メール アドレスとパスワードを収集し、ユーザーのメール アカウントの認証情報を危険にさらすことです。
詐欺師がこれらの侵害されたアカウントへのアクセスを取得すると、被害者の連絡先に危険なメールを送信してさらにフィッシング攻撃を仕掛け、潜在的なターゲットのプールを拡大することができます。さらに、メール アカウントに保存されている、個人的な通信、財務の詳細、他のオンライン アカウントのログイン認証情報などの機密情報を悪用することもできます。
さらに、被害者が他のアカウントに同じまたは類似のログイン認証情報を使用している場合、詐欺師はこれらのアカウントにもアクセスできる可能性があり、セキュリティ侵害の範囲が拡大します。
詐欺メールやフィッシングメールに遭遇したかもしれないという警告サイン
潜在的な戦術やフィッシングメールを示す警告サインを認識することは、オンラインの脅威から身を守るために重要です。注意すべき重要な指標は次のとおりです。
- 迷惑なリクエスト: 知らない送信者や、受信を予期していなかった送信者からのメールには注意してください。自分からやり取りを開始したり、サービスに登録したりしていない場合は、疑ってかかるようにしてください。
- 緊急または脅迫的な言葉: 詐欺師は、すぐに行動を起こさなければアカウントが停止される、法的措置が取られるなどと主張するなど、緊急性や脅迫を利用して受信者に即時の行動を取らせることがよくあります。
- 異常な送信者アドレスまたはドメイン: 送信者のメール アドレスを注意深く確認してください。フィッシング メールでは、正規のメール アドレスによく似ているものの、若干の違いやスペルミスがあるメール アドレスが使用されることがあります。
- スペルや文法の誤り: 正当な組織は通常、専門的なコミュニケーション基準を持っています。タイプミス、文法上の間違い、またはぎこちない言い回しは詐欺の兆候となる場合があります。
- 個人情報の要求: パスワード、社会保障番号、クレジットカードの詳細など、個人情報や財務に関する機密情報を要求するメールには注意してください。正規の企業は通常、メールでそのような情報を要求することはありません。
- 疑わしい添付ファイルまたはリンク: 予期しない添付ファイルまたはリンクに遭遇した場合は注意してください。リンクにマウスを合わせると実際の URL が表示され、クリックする前にその正当性を確認してください。フィッシング メールには通常、不正な Web サイトへのリンクやマルウェアを含む添付ファイルが含まれています。
- 異常なアクションの要求: ソフトウェアのダウンロード、アカウント情報の更新、その他の異常なアクションの実行を指示する電子メールには注意してください。提供されたリンクをクリックするのではなく、公式チャネルを通じてそのような要求の正当性を確認してください。
- 信じられないほど良いオファー: 信じられないほど良いと思われる予期しない特典、賞品、取引を提供する電子メールには注意してください。詐欺師は、このようなオファーを利用して、受信者に個人情報を提供させたり、安全でないリンクをクリックさせたりする可能性があります。
- 不一致の URL またはドメインのなりすまし: 特にリンクをクリックするように求められた場合は、URL を注意深く確認してください。フィッシング メールには、一見正当に見えても、情報を盗むために設計された不正な Web サイトにリダイレクトするリンクが含まれている場合があります。
これらの警告サインに注意し認識することで、PC ユーザーは戦術やフィッシングの試みから自分自身をより効果的に保護できます。
