お支払い処理が完了しました。メール詐欺

支払い、払い戻し、またはアカウントの取引を知らせる予期せぬメールは、常に注意して扱うべきです。サイバー犯罪者は、受信者がメッセージの信憑性を確認せずに行動を起こすことを期待して、金融関連のテーマを悪用して興奮や緊急性を煽ることがよくあります。「お支払いの処理が完了しました」というメールはその一例です。正規の企業から送信されたように見えますが、これらのメッセージは実際の決済サービス、組織、または金融機関とは一切関係がなく、機密情報を盗み出すことを目的としたフィッシングキャンペーンの一環です。

偽の支払い通知

こうした詐欺メールは通常、「支払い通知」という件名で届き、経理部門からの自動送信メールに見せかけた形式になっています。受信者には、支払いが処理され、銀行口座に入金されたと通知され、送金が反映されるまで最大48時間かかる場合があるという注記が添えられています。

メッセージの信憑性を高めるため、詐欺師は次のような詳細を記載します。

• 受取人名
• 声明の日付
• 支払い参照番号

これらの要素は、偽りの正当性を生み出し、受信者にメッセージを信頼させることを純粋に目的としている。

偽の「明細書を見る」リンク

メールには、追加の支払い情報を確認するために、提供されたリンクからアカウントにログインするよう受信者に指示する内容が記載されている。しかし、そのリンクは正規のサービスには繋がっていない。

代わりに、ユーザーをReplitのサブドメインでホストされている、Googleのログインページを模倣したウェブページにリダイレクトします。この不正なウェブサイトは、安全なログインポータルであるかのように偽って、メールアドレスとパスワードを要求します。

このページに入力された認証情報は、詐欺の背後にいる攻撃者に即座に送信されます。

盗まれたメール認証情報がなぜ価値があるのか

メールアカウントは、多くの場合、他の多くのオンラインサービスへの入り口として機能します。犯罪者が被害者のメールボックスにアクセスすると、次のようなさまざまな方法で悪用される可能性があります。

• 個人的なメールや機密性の高い通信内容を読む。
• メールアドレスに紐づけられた銀行口座、ショッピングサイト、ソーシャルメディア、クラウドサービスのアカウントのパスワードをリセットします。

したがって、たった1つのメールアカウントが盗まれるだけで、広範囲にわたる金銭的および個人的な損害につながる可能性がある。

正当な企業の身元を悪用する

この詐欺メールは、カナダの実在する保険金請求代行会社であるAccertaClaim ServiCorp Inc.を名乗っていますが、同社はこの詐欺メールには一切関与していません。

サイバー犯罪者は、信頼できるメッセージに見せかけるために、正規企業の名称、住所、連絡先情報を悪用することがよくあります。実際の企業情報が記載されているからといって、メールが本物であるとは決して考えてはいけません。

受信者は、メッセージに含まれるリンク、電話番号、住所などには絶対にアクセスしないでください。

そのメールにはマルウェアも含まれている可能性があるのか？

このキャンペーンは主に認証情報の窃盗を目的としているが、同様のスパムキャンペーンはマルウェアの配布にも頻繁に利用されている。

悪意のあるメールには、実行ファイル、Office文書、PDFファイル、JavaScriptファイル、ZIPファイルやRARファイルなどの圧縮アーカイブといった危険な添付ファイルが含まれていることがよくあります。また、埋め込まれたリンクによって、マルウェアをダウンロードさせようとしたり、偽のアップデートや文書をインストールさせようとしたりする悪意のあるウェブサイトに誘導される場合もあります。

ほとんどの場合、感染は受信者が添付ファイルを開いたり、悪意のあるコンテンツを有効にしたり、ダウンロードしたファイルを実行したりした後にのみ発生します。

身を守る方法

「お支払いの処理が完了しました」というメールを受け取った場合：

• リンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。
• メールから開いたウェブサイトに、認証情報を入力しないでください。
• メッセージを削除するか、スパムとしてマークしてください。
• 既に認証情報が送信されている場合は、該当するパスワードを直ちに変更し、同じログイン情報を使用しているすべてのアカウントのパスワードを更新してください。
• 可能な限り多要素認証を有効にして、セキュリティをさらに強化してください。

最後に

「お支払い処理が完了しました」というメールは、通常の支払い確認メールを装った、認証情報を盗み取るフィッシング詐欺です。その唯一の目的は、偽のログインページを通して受信者を騙し、メールのログイン情報を入力させることです。予期せぬ金融関連の通知には警戒し、不審なリンクにはアクセスしないことで、アカウントの不正利用、個人情報の盗難、その他のサイバー攻撃のリスクを大幅に軽減できます。