更新されたサービス利用規約メール詐欺

インターネットは確かに不可欠なリソースとなっていますが、危険もはらんでいます。サイバー犯罪者は、心理的操作や欺瞞的な戦術に頼り、疑いを持たないユーザーを搾取する新しい方法を絶えず考案しています。不正な Web サイトは、偽のマルウェア警告、誤解を招くメッセージ、詐欺的な主張で被害者を誘い込み、これらの計画で重要な役割を果たしています。現在出回っているそのような戦術の 1 つに、緊急のアカウント更新を装ってユーザーを騙し、メール認証情報を渡させる「サービス条件の更新」メール詐欺があります。

更新されたサービス利用規約詐欺：その仕組み

この手口は、受信者のメール サービス プロバイダーが利用規約を更新したという内容のメールから始まります。このメッセージには、受信者がまだこれらの変更に同意していないため、メール アカウントが無効化される予定であると誤って記載されています。これを防ぐため、ユーザーは、提供されたリンクをクリックしてサインインし、アカウントを確認して「アップグレードされたメールボックス」にアクセスするよう促されます。

実際には、このリンクは正規のメール プロバイダーの Web サイトにつながるものではありません。代わりに、被害者は、公式に見えるように設計された不正なフィッシング サイトにリダイレクトされます。多くの場合、cPanel のロゴなどのブランド要素を使用して信頼性を高めています。この偽のログイン ページでユーザーが提供した情報はすべて詐欺師に直接送信され、被害者のメール アカウントへの完全なアクセス権が詐欺師に付与されます。

この戦術に騙された結果

サイバー犯罪者が電子メール アカウントの制御権を取得すると、さまざまな方法でそれを悪用できるようになります。

• 個人情報の盗難: 詐欺師は被害者になりすまして連絡先に詐欺メールを送信したり、金銭や機密データを要求したり、さらなる手口を広めたりします。
• 不正アクセス: ソーシャル メディア、銀行、デジタル ウォレットなどの多くのオンライン サービスは、電子メール アドレスにリンクされています。破損した電子メール アカウントはパスワードのリセットに使用され、ハッカーが他の重要なアカウントにアクセスできるようになる可能性があります。
• 金融詐欺: メールが電子商取引アカウント、オンライン バンキング、またはデジタル ウォレットにリンクされている場合、詐欺師は不正な取引や購入を試みる場合があります。
• マルウェアの配布: サイバー犯罪者は侵害された電子メールを使用して悪意のあるリンクや感染した添付ファイルを拡散し、その影響範囲をさらに拡大する可能性があります。

ウェブサイトはデバイス上でマルウェアスキャンを実行できません

不正なサイトが使用する一般的な戦術は、ユーザーのデバイスが感染しており、すぐに対処する必要があるという偽のマルウェア警告を表示することです。ただし、Web サイトにはマルウェアをスキャンする機能はありません。これは、ユーザーに悪意のあるソフトウェアをダウンロードさせたり、機密情報を渡させたりするために設計された欺瞞的な脅迫戦術です。

正当なマルウェア スキャンにはシステム ファイルとプロセスへのアクセスが必要ですが、これはローカルにインストールされたウイルス対策ソフトウェアによってのみ実行できます。Web ブラウザーと Web サイトには、コンピューターまたはモバイル デバイスの完全なセキュリティ スキャンを実行するために必要な権限がありません。そうでないと主張するサイトは、ユーザーを騙そうとしています。

フィッシングやオンライン戦術から逃れる方法

更新されたサービス条件の電子メール詐欺のようなフィッシング詐欺から身を守るには、次の予防策を検討してください。

• メールの信頼性を確認する:即時の対応を促す迷惑メールには注意してください。アカウント関連のメッセージを確認するには、サービス プロバイダーに直接連絡してください。
• URL を注意深く精査する:クリックする前にメール内のリンクにマウスを移動します。正当なサービスは常に公式ドメイン名を使用します。
• 2 要素認証 (2FA) を有効にする:セキュリティの層を追加すると、パスワードが侵害された場合でもアカウントを保護できるようになります。
• 強力で一意のパスワードを使用する:異なるアカウント間でパスワードを再利用することは避けてください。複雑なパスワードの生成と保存に役立つパスワード マネージャーの使用を検討してください。
• 偽のマルウェア警告を無視する: Web サイトでデバイスが感染しているという主張があった場合は、すぐにページを閉じてください。何もダウンロードしたり、個人情報を提供したりしないでください。

騙されたらどうするか

信頼できないサイトで認証情報を入力した場合は、すぐに対処してください。

• すぐにメールのパスワードを変更し、そのメールにリンクされているすべてのアカウントのパスワードをアップグレードしてください。
• 2FA を有効にして、セキュリティをさらに強化します。
• 電子メールおよび関連アカウントでの不正なアクティビティを確認します。
• 侵害された電子メールからの潜在的なフィッシング メッセージについて連絡先に警告します。

最後に

ハッカーは常に手法を改良しており、詐欺と正当な通信を区別することがますます困難になっています。更新されたサービス条件のメール詐欺は、攻撃者が信頼と緊急性を利用して機密情報を盗む方法のほんの一例です。情報を入手して注意を怠らなければ、ユーザーはフィッシング攻撃やその他のオンラインの脅威を回避できます。予期しないメールには常に疑問を持ち、リンクをクリックする前に送信元を確認してください。また、正当な Web サイトではデバイスをスキャンしてマルウェアを検出できないことを忘れないでください。