「あなたのメールは受信箱の容量を使い果たしました」電子メール詐欺
研究者らは、「あなたの電子メールは受信トレイの容量を使い果たしています」電子メールを徹底的に調査した結果、これらのメッセージが誤解を招くフィッシング戦術の一部として広められていることを確認しました。詐欺師の目的は、受信者をだまして電子メールのログイン資格情報を不正な手段で漏洩させることです。
スパムメールの内容は、受信者の電子メールアカウントが受信トレイの容量を使い果たしたと誤って主張しています。その結果、ユーザーはストレージ容量を拡張するための措置をすぐに講じない限り、電子メール アカウントの使用に制限に直面すると考えられます。この誤った緊急性は、受信者にパニック感を引き起こし、適切な検討なしに行動するよう促すことを目的としています。
「あなたのメールは受信トレイの容量を使い果たしています」などのフィッシング手口に騙されると重大な結果につながる可能性があります
この戦術の一環として広まる不審な電子メールには、「電子メール管理者の要件」のような件名が付いていることがよくあります。このメッセージは、受信トレイのストレージ容量が 99.5% に達していることを受信者に通知し、電子メール アカウントを引き続き使用してさらに電子メールを受信するには、受信トレイのストレージを拡張するよう促します。
詐欺師は、ユーザーを脅してメールに記載されている「今すぐ問題を解決する」ボタンをクリックさせようとします。そうすることで、何の疑いも持たない被害者は、本物の電子メール アカウントのサインイン ページを装った専用のフィッシング Web サイトに誘導されてしまいます。
フィッシング Web サイトの主な目的は、訪問者にパスワードを含むアカウント資格情報を入力させることです。詐欺師がこれらの機密ログイン情報を入手すると、被害者は電子メール アカウントにアクセスできなくなるだけでなく、重大なリスクにさらされることになります。
多くの個人が電子メール アカウントを使用してさまざまなオンライン サービスやプラットフォームに登録しているため、サイバー犯罪者はこの情報を利用して ID を盗み、さらなる詐欺を実行する可能性があります。たとえば、詐欺師はソーシャル メディア、メッセンジャー、電子メール アカウントで被害者になりすまして、連絡先や友人に融資や寄付を要求する可能性があります。さらに、盗んだアカウントを使用して、悪意のあるファイルやリンクを共有することでマルウェアを拡散する可能性があります。
オンライン バンキング、送金プラットフォーム、電子商取引 Web サイト、デジタル ウォレットなどの金融関連のアカウントの場合、その結果はさらに壊滅的なものになる可能性があります。サイバー犯罪者は、ハイジャックされたアカウントを使用して不正な取引を行ったり、不正なオンライン購入を行ったりする可能性があり、その結果、被害者は経済的損失を被る可能性があります。
さらに、詐欺師がファイル ストレージ アカウントに保存されている機密コンテンツや機密コンテンツにアクセスした場合、その情報を脅迫やその他の悪意のある目的に使用する可能性があり、被害者の私生活や職業生活が危険にさらされる可能性があります。
詐欺メールに対処している可能性がある一般的な兆候
フィッシングメールや詐欺メールを見分けることは、詐欺行為の被害者から身を守るために非常に重要です。このような悪意のある電子メールを識別するためにユーザーが探すことができる一般的な兆候をいくつか示します。
-
- 見覚えのない送信者: フィッシングメールは、多くの場合、未知または不審な電子メール アドレスから送信されます。送信者の電子メール アドレスを注意深く確認し、送信者が代表していると主張する組織または個人の正式な電子メール アドレスと一致しない場合は注意してください。
-
- 緊急性または脅威: フィッシングメールは多くの場合、緊急性を感じさせたり、迅速な行動を促すために脅威を使用します。アカウントの停止や経済的損失などの悪影響を避けるためには、即時の行動が必要であると主張する場合があります。
-
- 不適切な文法とスペル: フィッシングメールには、スペルミス、文法上の誤り、ぎこちない言語使用法が含まれている場合があります。合法的な組織には通常、専門的なコミュニケーション標準があります。
-
- 一般的な挨拶: 自分の名前で呼びかけるのではなく、「お客様各位」のような一般的な挨拶で始まる電子メールには注意してください。評判の高い組織からの正規の電子メールでは、通常、パーソナライズされた挨拶文が使用されます。
-
- URL が一致しない: メール内のリンクをクリックせずにマウスを上に置きます。実際の URL がメールに表示されている URL と一致するかどうかを確認してください。フィッシングメールには、悪意のある Web サイトに誘導する欺瞞的なリンクが含まれていることがよくあります。
-
- 個人情報の要求: パスワード、社会保障番号、財務詳細などの個人情報または機密情報の提供を求める電子メールには注意してください。合法的な組織は、そのような情報を電子メールで要求することはありません。
-
- 不明な送信元からの添付ファイル: 不明な送信元からのメールの添付ファイルには注意してください。悪意のある添付ファイルには、デバイスに損害を与え、データを侵害する可能性のあるマルウェアが含まれている可能性があります。
-
- 迷惑なリクエスト: 機密情報を要求したり、特定のアクションを実行するよう求めたりする予期しない電子メールを受信した場合、特にそれが使用していない金融機関やサービスからのものである場合は、注意してください。
これらの兆候に警戒して注意を払うことで、ユーザーはフィッシングや詐欺メールの餌食になることから身を守り、オンラインのセキュリティとプライバシーを維持できます。電子メールの信頼性に疑問がある場合は、検証された連絡方法を使用して送信者と思われる人物に直接連絡して、その正当性を確認することが常に最善です。