「メッセージが大きすぎて配信できません」というメール詐欺

「メッセージが大きすぎて配信できませんでした」という詐欺は、自動メール配信失敗通知を装ったフィッシング詐欺です。このメッセージは、送信メールがサーバーの添付ファイルサイズ制限を超えたため配信できなかったと受信者に信じ込ませようとします。

通常、このメールの件名は「続行するには確認してください」などとなっており、受信者が40MBのメッセージを送信しようとしたが、サーバーが設定した36MBの制限を超えていると主張しています。正当性を装うため、メッセージには「配信失敗を表示」というボタンが含まれています。

このメールの主な目的は、配送に関する問題をユーザーに通知することではありません。むしろ、詐欺師たちは受信者を騙してメールに埋め込まれたリンクをクリックさせ、偽のウェブサイトにログイン情報を入力させようとしています。

偽のラウンドキューブウェブメールページ

提供されたボタンをクリックした受信者は、Roundcube Webmailの外観を模倣した偽のログインページにリダイレクトされます。このフィッシングページは、受信者のメールアドレスとパスワードの入力を要求し、送信に失敗したメッセージを確認するには認証が必要であるという誤った印象を与えます。

この詐欺事件の調査によると、偽のログインページはGoogleのクラウドストレージインフラストラクチャを通じてホストされている場合があることが明らかになった。サイバー犯罪者は、URLが一見信頼できるように見えるため、被害者が疑念を抱きにくくなることを利用して、正規のホスティングプラットフォームを悪用することが多い。

Roundcubeはこのフィッシング詐欺に一切関与していないことを理解することが重要です。Roundcubeのブランドとインターフェースは、不正なページを本物に見せかけるためだけに、無断で悪用されています。

認証情報が盗まれた後に何が起こるのか

偽のログインフォームに入力された情報はすべて攻撃者に直接送信されます。サイバー犯罪者がメールアカウントにアクセスできるようになると、深刻な事態を招く可能性があります。

侵害されたメールアカウントは、以下の目的で使用される可能性があります。

• 機密性の高い会話や個人情報を読む
• 被害者になりすまして、連絡先やビジネス関係者を欺く
• 信頼できるアカウントから追加のフィッシング攻撃を実行する
• 盗まれたメールアドレスに関連付けられている銀行、ショッピング、またはソーシャルメディアサービスのパスワードリセットを試みる
• 他のユーザーにスパム、詐欺、または悪意のあるファイルを配布する

メールアカウントは多くの場合、多数のオンラインサービスと連携しているため、パスワードが1つ盗まれると、すぐに広範囲にわたるアカウント侵害や個人情報関連の詐欺につながる可能性があります。

スパムキャンペーンに関連するマルウェアのリスク

このようなフィッシング詐欺は、必ずしも認証情報の窃盗だけを目的としているわけではありません。多くのスパム行為は、悪意のある添付ファイルや危険なリンクを通じてマルウェアを拡散するためにも利用されています。

サイバー犯罪者は、実行可能プログラム、アーカイブファイル、PDF文書、Microsoft Officeファイル、スクリプトなど、さまざまな形式の有害ファイルを添付する可能性があります。場合によっては、ファイルを開くだけで感染プロセスが開始されることもあります。また、ユーザーが騙されてマクロや追加機能を有効にし、マルウェアを起動させられるケースもあります。

これらの感染は、ランサムウェア攻撃、スパイウェアのインストール、データ窃盗、感染したシステムへの不正なリモートアクセスなど、深刻なセキュリティ問題を引き起こす可能性があります。

詐欺を見破るための警告サイン

これらのメールはもっともらしく見えるように作られていますが、受信者が詐欺を見抜くのに役立ついくつかの危険信号があります。

• 受信者が送信していないメッセージに対する予期せぬ配信失敗通知
• ボタンをクリックしたり、情報を即座に確認したりするよう圧力がかかる
• 外部ログインページからのメールパスワードの要求
• 不審な文言、書式の不一致、または不審な送信者アドレス
• 無関係なドメインまたは疑わしいドメインでホストされているログインページ

正規のメールプロバイダーは、迷惑メールの配信失敗通知を通じてパスワードを要求することはないということを、ユーザーは覚えておくべきです。

• 身を守る方法

これらのメールを受け取った方は、リンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。最も安全な対応策は、メッセージをすぐに削除することです。

不正なページに既に認証情報を入力してしまった方は、速やかにメールのパスワードを変更してください。また、二段階認証を有効にし、アカウントの利用状況を確認して不正アクセスがないか確認し、侵害されたメールアドレスに関連付けられている他のアカウントのパスワードも更新することを強くお勧めします。

強力なサイバーセキュリティ習慣を維持し、予期せぬメッセージには懐疑的な姿勢を保ち、ログインページを注意深く確認することは、「メッセージが大きすぎて配信できません」といったフィッシング攻撃から身を守るための重要なステップです。

最後に

「メッセージが大きすぎて配信できません」というメールは、メールのログイン認証情報を盗むために作成された詐欺的なフィッシングメールです。配信失敗通知を装い、Roundcubeのブランドを悪用することで、サイバー犯罪者は受信者を騙して機密情報を漏洩させようとします。

これらのメールは決して信用してはいけません。無視してすぐに削除するのが最善策です。また、詐欺メールに遭遇したユーザーは、アカウントと個人データを保護するために速やかにセキュリティ対策を講じる必要があります。