新しい注文書詐欺メールが届きました
「新しい注文書が届きました」という件名のメールは、その内容とは異なります。このメッセージは、Microsoft OneDrive や Adobe などの正規のプラットフォームを装った偽の Web サイトに受信者を誘導してログイン認証情報を盗むフィッシング詐欺です。このメールを受信した場合は注意してください。オンライン セキュリティと個人データに重大な脅威をもたらします。
目次
戦術の概要
メールの件名は、「OneDrive 経由で新しいメッセージを受信しました / 件名: 新しい注文書 / 請求書番号 245265 2024 年 12 月 16 日」など、多少異なりますが、常に緊急感が伝わってきます。メールは、受信者が新しい注文書を受け取ったと主張し、リンクをクリックするように誘導します。
リンクにアクセスすると、ユーザーは正規のサービスを模倣したフィッシング Web サイトにリダイレクトされます。このサイトでは、Adobe のロゴが表示されたポップアップ ウィンドウが重ねられた偽の文書が表示され、ファイルをダウンロードするには電子メールを確認するようユーザーに求めます。ここで詐欺が展開され、このページに入力されたログイン認証情報がサイバー犯罪者に収集されます。
この戦術に陥るリスク
このメールにリンクされているようなフィッシング Web サイトは、ログイン認証情報やその他の機密情報を収集するように設計されています。成功すると、サイバー犯罪者は被害者のメール アカウントにアクセスでき、ひいては接続されている他のプラットフォームやサービスにもアクセスできるようになります。
潜在的な結果には以下が含まれます:
- 個人情報の盗難:サイバー犯罪者は盗んだアカウントを使用して被害者になりすまし、融資や寄付を要求したり、詐欺を広めたりすることができます。
- 金融詐欺:金融関連のアカウントにアクセスすると、不正な取引や購入が行われる可能性があります。
- マルウェアの配布:犯罪者は侵害されたアカウントを使用して、悪意のあるリンクやファイルを被害者の連絡先に拡散する可能性があります。
- 広範囲にわたるアカウントの乗っ取り:電子メール アカウントは他のプラットフォームのハブとして機能することが多く、1 つのアカウントへのアクセスを失うと複数のサービスが危険にさらされる可能性があります。
侵害された場合の対処方法
フィッシングサイトでログイン資格情報をすでに入力している場合:
- パスワードをすぐに変更する:影響を受けるアカウントとリンクされたサービスのパスワードを更新します。強力で一意のパスワードを使用します。
類似のフィッシングキャンペーンの例
「新しい注文書があります」というメールは、疑いを持たないユーザーを狙った数多くのフィッシング キャンペーンの 1 つです。その他の最近の例は次のとおりです。
- 「DHL Expressアカウントを更新する」
- 「給与アドバイス」
- 「cPanel - サービス更新通知」
- 「メッセージがブロックされました」
これらの戦術では、請求書、アカウントの更新、パッケージの問題に関する偽のアラートを使用して、被害者の信頼を獲得し、機密情報を盗むことがよくあります。
スパムキャンペーンを通じてマルウェアが拡散する仕組み
スパムメールはマルウェアの一般的な配信方法です。スパムメールには、悪意のある添付ファイルや感染したファイルへのリンクが含まれていることがよくあります。これらのファイルは、Microsoft Office ドキュメント、PDF、ZIP アーカイブ、実行可能ファイルなど、さまざまな形式で送られてくることがあります。
添付ファイルを開いたり、Office ドキュメントのマクロなどの特定の機能を有効にしたりすると、マルウェアのインストール プロセスが開始されます。場合によっては、リンクをクリックするだけでデバイスが感染することもあります。
安全を保つ方法
1. メールには注意しましょう:
- 迷惑メールや疑わしいメールの添付ファイルを開いたり、リンクをクリックしたりしないでください。
- コンテンツを操作する前に、送信者の身元を確認してください。
2. 公式ソースからのみダウンロードする:
- ソフトウェアのダウンロードと更新には、常に検証済みの正規の Web サイトを使用してください。
3. 信頼できるセキュリティソフトウェアを使用する:
- マルウェアから保護するために、信頼できるウイルス対策プログラムをインストールして更新します。
- 定期的にシステム スキャンを実行して脅威を検出し、排除します。
4. メールフィルターを有効にする:
- スパム フィルターを使用して、不要で有害な可能性のある電子メールをブロックします。
「新しい注文書があります」というメールのようなフィッシング詐欺は蔓延しており、ますます巧妙になっています。警戒を怠らなければ、このような有害なキャンペーンの被害に遭うことは避けられます。メールが詐欺であると思われる場合は、削除してやり取りを完全に避けるのが最善です。
