「配送エラーの確認」フィッシング詐欺にご注意ください
「配信エラーの確認」メール詐欺は、ユーザーを騙してメールのログイン認証情報を漏らすように仕向ける欺瞞的な手法です。このフィッシング キャンペーンは、メールの配信失敗に関する通知を装い、受信者にメール内のボタンをクリックして想定されるエラーを確認するよう促します。メール アカウントがブロックされるという脅しは、ユーザーに従わせるための手段として使用されます。
Table of Contents
詐欺の仕組み
通常、メールには「配信ステータス通知 (失敗)」のような件名が付けられますが、バリエーションが存在する場合もあります。メールは、受信者のメッセージの一部が配信されなかったと虚偽の主張をし、「配信エラーの確認」ボタンをクリックするように促します。このボタンは、ユーザーのメール サービス プロバイダーのログイン ページを模倣したフィッシング Web サイトにユーザーをリダイレクトします。この偽のサイトでログイン認証情報を入力すると、サイバー犯罪者に情報が盗まれます。
攻撃者がメール アカウントにアクセスすると、さまざまな方法で悪用される可能性があります。アカウント所有者になりすまして連絡先から金銭を要求したり、悪意のあるリンクや添付ファイルを送信してマルウェアを拡散したり、オンライン バンキングやソーシャル メディア アカウントなど、侵害されたメール アカウントにリンクされている他のサービスにアクセスしたりする可能性があります。その結果は、金銭的損失から個人情報の盗難まで多岐にわたります。
フィッシング攻撃の防止
「配送エラーの確認」詐欺のようなフィッシング攻撃から身を守るには、電子メールの取り扱いに注意することが重要です。情報を保護するための手順は次のとおりです。
- 送信元を確認する: 何らかのアクションを起こす前に、必ずメールの信頼性を確認してください。送信者のメール アドレスやメールの内容に矛盾がないか確認してください。
- リンクをクリックしないでください: 疑わしいメール内のリンクやボタンをクリックしないでください。代わりに、ブラウザに URL を入力して、公式 Web サイトに直接アクセスしてください。
- 2 要素認証 (2FA) を使用する: メール アカウントで 2FA を有効にして、セキュリティをさらに強化します。資格情報が漏洩した場合でも、2FA によって不正アクセスを防ぐことができます。
- パスワードを定期的に更新する: パスワードを定期的に変更し、各アカウントのパスワードが強力かつ一意であることを確認します。
- セキュリティ ソフトウェアをインストールして更新する: デバイスに信頼できるウイルス対策ソフトウェアがインストールされ、最新の状態に保たれていることを確認します。定期的にスキャンを実行して、潜在的な脅威を検出し、削除します。
被害に遭ったらどうするか
フィッシングサイトですでに認証情報を入力している場合は、直ちに対処してください。
- パスワードを変更する: 侵害された電子メールに関連付けられているすべてのアカウントのパスワードをすぐに更新します。
- サポートに通知: 影響を受けるサービスの公式サポート チームに連絡して、侵害について通知し、支援を求めます。
- 疑わしいアクティビティを監視する: アカウントで不正なアクティビティがないか監視し、すぐに報告してください。
常に情報を入手し、注意を払うことで、「配送エラーの確認」などのフィッシング詐欺の危険から身を守り、オンライン セキュリティを維持することができます。
