国際機関が支払いを承認したメール詐欺

「国際機関により承認された支払い」詐欺とは何ですか?

「国際当局により承認された支払い」というメールは、受信者を騙して多額の金銭的支払いを受ける権利があると信じ込ませるフィッシング詐欺です。通常、3,600 万ドルの支払いが承認されたと偽って送信されます。このメールは、信頼できる組織からのものであるように装い、国際当局が支払いを承認したことを示唆しています。しかし、この主張は完全に捏造されています。このメールは、被害者を騙して機密情報を共有させたり、詐欺師に金銭を送金させたりすることを狙っています。

一見すると、これらのメールはプロフェッショナルな印象を与え、受信者に正当性を信じ込ませるために、形式ばった言葉や公式風の専門用語が使われていることが多い。詐欺メールは通常、「支払い承認」などの件名で始まるが、バリエーションもある。メールの中で、受信者は架空の「最高経営責任者」に連絡して支払いについてさらに話し合うように指示される。

詐欺メールの内容は次のとおりです。

Subject: Payment Approved

Good day to you,

Your payment of $36,000,000.00 approved by International Authorities in
our bank on your name still available for claim

Please, reply for details, so we can round up before the end of last
Quarter year of 2024.

Kindly reply please.

Yours in service,

.
Thank you for banking with us.

Yours in service,
Regards. Anas Abuzaakouk
Chief Executive Officer at Bawag P.S.K.
Vienna, Austria.
EMAIL: Bawag.PSKBank@europe.com

詐欺の背後にある危険

これらのメールは、被害者を巧みに操って個人情報を漏らすように仕向けており、ID カード番号やパスポートのスキャン画像などの個人識別情報 (PII) や、場合によっては個人アカウントのログイン認証情報も漏らす可能性があります。詐欺では、メール アカウント、オンライン バンキング、デジタル ウォレット サービスに関する詳細を尋ねられることがあります。詐欺師がこの機密情報を入手すると、個人情報の盗難や不正な金融取引などの悪意のある目的に悪用される可能性があります。

コミュニケーションがさらに進むと、詐欺師は受取人に支払われるべき多額の金銭を回収するために、金銭的な「手数料」や「税金の清算」を要求することがよくあります。資金は通常、暗号通貨、ギフトカード、郵送された小包に隠された現金など、追跡不可能な手段で集められます。サイバー犯罪者は追跡をほぼ不可能にする手法を頻繁に使用するため、被害者がこれらの支払いを回収することはめったにありません。

詐欺に引っかかった場合の戦術と結果

「国際機関が承認した支払い」詐欺の最も危険な側面の 1 つは、その巧妙な偽装のしやすさです。形式ばった口調と細部への配慮により、特にフィッシングの手口に詳しくない個人には、メールが正当なものであるように思わせることができます。詐欺師は被害者とのやり取りを続け、多くの場合、複数のメールを通して被害者をだまし、さらに信頼を築き、架空の支払いに関する緊急性を高めます。

残念ながら、こうした詐欺に引っかかった場合、深刻な結果を招く可能性があります。被害者は金銭を失うリスクがあるだけでなく、長期的なプライバシーの問題や本格的な個人情報盗難に遭う可能性もあります。個人情報や金融データを共有することで、被害者は詐欺、個人情報の悪用、さらには法的問題に巻き込まれる危険にさらされます。

たとえば、サイバー犯罪者が個人情報にアクセスすると、それを利用して被害者の名前で銀行口座を開設したり、不正な金融取引を行ったり、不正な購入を行ったりすることができます。個人情報の盗難の影響は解決に時間がかかり、費用もかかる可能性があり、被害者の信用スコアから重要なサービスへのアクセス能力まで、あらゆるものに影響を及ぼします。

これらの詐欺におけるソーシャルエンジニアリングの役割

ソーシャル エンジニアリングは、「国際当局により支払いが承認されました」というメールのような詐欺の成功に重要な役割を果たします。サイバー犯罪者は、信頼、貪欲、恐怖といった人間の基本的な感情を利用して、受信者を騙して急いで行動させます。巨額の支払いを約束することで、受信者の金銭的利益への期待を引き出し、「当局」に言及することで、メールに信頼性と緊急性を与えます。

さらに、権威のある人物 (「最高経営責任者」など) を使用すると、正当性がさらに高まります。詐欺師は、思いがけない利益を逃したり、法的責任を問われることを恐れて衝動的に行動する受信者につけ込みます。こうした感情的な引き金によって受信者は通常の注意を怠り、フィッシング攻撃に対してより脆弱になります。

メールフィッシングキャンペーン：より広範な影響

「国際機関により承認された支払い」詐欺は個人情報や金銭の取得に重点を置いていますが、これはサイバー犯罪者が使用する多くの欺瞞メールのほんの一例にすぎません。同様のフィッシング キャンペーンでは、受信者が重要なオファー、アクセス要求、または法的通知を受け取ったと主張することがよくあります。

メール フィッシングは、サイバー犯罪の最も広く使われている手法の 1 つです。詐欺リンクや添付ファイルを 1 回クリックするだけでシステムが危険にさらされる可能性があるため、成功の鍵は人為的ミスにあります。詐欺の中には、マルウェアを含んだ添付ファイルが含まれているものもあり、これを開くと、被害者のデバイスに悪意のあるソフトウェアがインストールされ、被害が拡大します。

スパムやフィッシング キャンペーンも、マルウェアを配布するための入り口として機能します。悪意のあるファイルは、多くの場合、電子メールに添付されていたり、クリック可能なリンクとして埋め込まれています。これらのファイルを開くと、マルウェアのダウンロードが開始され、被害者のシステムに侵入する可能性があります。そこから、スパイウェアからランサムウェアまで、追加の悪意のあるソフトウェアがインストールされる可能性があります。

予防措置

迷惑メール、特に多額の金銭を約束するメールには注意が必要です。詐欺師は手口を絶えず改良しており、フィッシングメールはますます説得力のあるものになっています。迷惑メール、特に金銭に関するメールの信憑性を確認することは、こうした脅威を防ぐのに役立ちます。

また、緊急感や権威感を演出するなど、詐欺師がよく使う手法を知っておくと、被害に遭う前にフィッシング詐欺に気づくことができます。正当な通信チャネルのみを信頼し、公式ソースを通じて主張を確認することが、罠を回避するために不可欠です。

したがって、「国際機関により承認された支払い」というメール詐欺は、疑いを持たない個人を搾取しようとする巧妙で危険な試みです。この詐欺は多額の金銭的利益を約束しますが、実際には被害者は金銭、個人情報、そして安心感を失うことになります。常に情報を入手し、用心することが、進化するフィッシング戦術に対する最善の防御策です。