要件を満たす見積もりメール詐欺
一般的に「要件を満たす見積り」詐欺と呼ばれるフィッシング メール キャンペーンが広まっています。この欺瞞的なメールは、想定されるビジネス取引の見積りを依頼するという見せかけで、受信者にメール ログイン資格情報を提供するよう誘導しようとします。
一見すると、このメールはプロフェッショナルな内容に見えます。英語とフランス語の両方で書かれていることが多く、スパムとしてマークされないようにするには人間による確認が必要だと主張しています。受信者は、 WeTransferなどのよく知られたファイル転送サービスを介して共有ファイルにアクセスするように指示されます。しかし、これは巧妙に偽装されたフィッシング攻撃に過ぎません。
Table of Contents
詐欺の仕組み
詐欺メールは、要求された見積もりの特定の要件を含む文書をダウンロードするようにユーザーに指示します。このファイルにアクセスするために、受信者は WeTransfer またはその他の正当なファイル共有プラットフォームを装った偽の Web サイトに誘導されます。
この偽のサイトにアクセスすると、ユーザーは電子メールのログイン資格情報を入力するよう求められます。詐欺師は、この偽のログイン ページで提供される情報を取得し、被害者の電子メール アカウントに不正にアクセスします。
詐欺メッセージの内容は次のとおりです。
Subject: CONTACT
Hello, (sir/madam)
We kindly ask you to provide us with a quote that meets our
requirements.
Please note that the message we have sent you requires your verification
as a living human being and not as spam.
So please use the following URL to view the full requirements of our
order: hxxps://www.avolar.info/we/WeTransfer/WeTransfer/WeTransfer/
We look forward to starting working with you or your company in the near
future
If you have any questions or need clarification, please do not hesitate
to contact us.
SIRET: 53154999600019
VAT: FR70531549996
Tel: +33 6 44 68 97 91
CHARLES WASHINGTONBonjour, (monsieur/madame)
Nous vous prions de bien vouloir nous fournir un devis conforme à nos
exigences.
Veuillez prendre note que le message que nous vous avons envoyé
nécessite votre vérification en tant qu'être humain vivant et non en
tant que spam.
Veuillez donc utiliser l'URL suivante pour afficher les exigences
complètes de notre commande : hxxps://www.avolar.info/we/WeTransfer/WeTransfer/WeTransfer/
Nous sommes impatients de commencer à travailler avec vous ou votre
entreprise dans un avenir proche
Si vous avez des interrogations ou si vous avez besoin de
clarifications, n'hésitez pas à nous contacter.
SIRET : 53154999600019
TVA : FR70531549996
Tél : +33 6 44 68 97 91
CHARLES WASHINGTON
詐欺に引っかかるリスク
メール アカウントには多くの個人情報や仕事上の情報が含まれているため、サイバー犯罪者にとって貴重なターゲットとなります。詐欺師がメール アカウントにアクセスすると、さまざまな悪意のある活動に利用される可能性があります。
盗まれた認証情報は、さらなるフィッシングメールの送信、マルウェアの拡散、さらには侵害されたメールに関連する他のアカウントへのアクセスに悪用される可能性があります。サイバー犯罪者はビジネスメールアカウントを使用して企業ネットワークに侵入し、ランサムウェアやその他の有害なソフトウェアを展開する可能性があるため、特に危険にさらされています。
被害者に起こりうる影響
電子メールへのアクセス以外にも、サイバー犯罪者は侵害されたアカウントを使用して被害者になりすまし、個人情報を盗む可能性があります。これは詐欺、金銭の盗難、個人的および職業上の評判の毀損につながる可能性があります。
オンライン バンキング、電子商取引プラットフォーム、デジタル ウォレットなどの金融関連のアカウントは、特に脆弱になる可能性があります。詐欺師は、正当な要求を装って、不正な取引を試みたり、不正な購入を行ったり、被害者の連絡先に金銭を要求したりすることがあります。
フィッシングメールの見分け方と回避方法
「当社の要件を満たす見積もり」メールのようなフィッシング詐欺には、被害が発生する前にユーザーが特定できる明らかな兆候が見られることがよくあります。注意すべき危険信号をいくつか示します。
- 一般的な挨拶:パーソナライズされていないメールや、「お客様各位」のようなあいまいな挨拶を使用しているメールは、警告サインである可能性があります。
- 疑わしいリンク:ハイパーリンクをクリックせずにマウスオーバーすると、実際のリンク先 URL が表示されることがあります。リンクが公式 Web サイトと一致しない場合は、詐欺である可能性があります。
- 緊急性とプレッシャー:詐欺師は、損失や悪影響を防ぐためにはすぐに行動する必要があると主張し、緊急感を醸成する傾向があります。
- 文法や書式の誤り:多くの詐欺メールには、文法上の誤り、ぎこちない言い回し、一貫性のない書式が含まれています。
- 個人情報の要求:正当な企業は、機密性の高い資格情報を電子メールで要求することはありません。
標的にされた場合に取るべき手順
「弊社の要件を満たす見積もり」というメールを受け取った場合は、そのメールには応じないでください。すぐにメールを削除し、メール プロバイダーにフィッシングとして報告してください。
フィッシング サイトで知らないうちに認証情報を入力してしまった場合は、すぐに対処することが重要です。
- パスワードを変更する:電子メールとそれにリンクされているその他のアカウントのパスワードを更新します。
- 2 要素認証 (2FA) を有効にする:セキュリティ層を追加すると、資格情報が侵害された場合でも不正アクセスを阻止できます。
- アカウント アクティビティの監視:見覚えのないログイン試行や承認していないメッセージなど、疑わしいアクティビティがないか電子メール アカウントを監視します。
- 関連するサポート チームに警告する:仕事用アカウントまたは金融アカウントが漏洩した場合は、それぞれのサポート チームに連絡してアカウントを保護してください。
フィッシング詐欺の全体像
フィッシング メールにはさまざまな形式があり、よく知られている企業、政府機関、信頼できるサービス プロバイダーを模倣していることがよくあります。最近のフィッシング詐欺には次のようなものがあります。
これらの詐欺は、多くの場合、ログイン認証情報、財務情報、またはその他の機密性の高い個人データを収集しようとします。
オンラインセキュリティを強化する方法
フィッシングやその他のオンライン詐欺に対する最善の防御策は警戒することです。次のセキュリティ対策を実施することを検討してください。
- 送信者を確認する:メールの送信元が信頼できる会社であると記載されている場合は、メール内のリンクをクリックするのではなく、直接その会社の公式 Web サイトにアクセスしてください。
- セキュリティ ソフトウェアを導入する:フィッシング攻撃を検出してブロックするために、ウイルス対策ソフトウェアとマルウェア対策ソフトウェアを最新の状態に保ちます。
- 自分自身と他の人を教育する:認識が鍵となります。最新の詐欺について定期的に最新情報を入手し、フィッシング詐欺の見分け方と報告方法を友人、家族、同僚に教育してください。
- 重要なデータのバックアップ:マルウェア感染によるデータ損失を防ぐために、重要なファイルを定期的に外付けドライブまたはクラウド サービスにバックアップします。
最後に
「要件を満たす見積もり」というメール詐欺は、機密情報を盗むために設計された多くのフィッシング キャンペーンの 1 つにすぎません。注意を怠らず、警告サインを認識することで、ユーザーはこれらの詐欺の被害に遭うことを回避できます。個人情報や職業上のデータを保護するには、積極的なアプローチが必要です。情報を入手し、情報源を確認し、適切なサイバー セキュリティの習慣を実践することで、デジタル脅威を回避できます。
