「メール証明書の有効期限が切れています」というメール詐欺のようなフィッシングの脅威を認識する方法

「メール証明書の有効期限が切れています」という詐欺: 見分け方と身を守る方法

フィッシングメールは、サイバー犯罪者が疑いを持たないユーザーを騙すために使用する最も一般的な方法の 1 つであり、「メール証明書の有効期限が切れています」というメール詐欺も例外ではありません。この詐欺は、メール サービス プロバイダーからの緊急通知を装い、受信者のメール証明書の有効期限が切れたことを警告することで個人をターゲットにします。メッセージは正当なもののように見えますが、その真の目的は、ユーザーを偽のログイン ページに誘導して個人情報を盗むことです。ここでは、この詐欺の仕組みを詳しく説明し、このような脅威から身を守るためのヒントを紹介します。

「メール証明書の有効期限が切れています」という詐欺を見分ける

メールの件名には、 「メール証明書の有効期限が切れています」や「必要なアクション: メール証明書を更新する必要があります」などと記載されている場合があります。証明書の有効期限が切れているため、顧客からのメッセージを配信できず、これらの未配信メッセージはクラウド フォルダーに保存されており、すぐに対処する必要があると記載されています。メールは、受信者に「メールと手順を参照」というラベルの付いたボタンまたはリンクをクリックして、想定されるメッセージを表示し、問題を解決するように促しています。

これはフィッシング詐欺の典型的な例です。メール サービス プロバイダーからの正式な通信のように見えるかもしれませんが、このメールの目的は、期限切れの証明書について通知することではなく、ログイン資格情報を開示するように誘導することです。

詐欺メールの内容は次のとおりです。

Subject: XXXXXXX: E-mail Certificate Expiration Notice

Your Email Certificate on XXXXXXX has expired

Dear Valued Customer,

This message is directed to your email, XXXXXXX.
You are getting this message because your email Certificate has expired.

Due to this error, some messages from your customers were unable to reach you and we have this messages stored in our cloud server folder.

Please, kindly follow the instruction below to read this mesages and update your email certificate for XXXXXXX.
See emails and Steps

Make sure you confirm your current login session by logging in with your correct information so that this error will be fixed.

詐欺の仕組み

受信者が「メールと手順を表示」ボタンをクリックすると、正規のウェブメール サービスのログイン ページによく似た偽の Web サイトにリダイレクトされます。このサイトでは、ユーザー名やパスワードなどのログイン資格情報を入力するようにユーザーに求めます。入力すると、その情報は詐欺師によって取得されます。

これらのログイン詳細にアクセスすることで、攻撃者は被害者のメール アカウントを制御でき、場合によっては同じログイン認証情報を使用する他のアカウントも制御できます。これにより、個人データ、金融アカウント、ソーシャル メディア プロファイルへの不正アクセスなど、さまざまな結果が生じる可能性があります。

認証情報の盗難のリスク

攻撃者がメール アカウントにアクセスすると、さまざまな方法で悪用される可能性があります。盗まれた資格情報によって、次のような事態が発生する可能性があります。

• フィッシング メールの送信: 詐欺師は侵害されたメール アカウントを使用して、被害者の連絡先にさらにフィッシング メールを送信し、詐欺をさらに多くの人に広める可能性があります。
• マルウェアの拡散: 悪意のある添付ファイルやリンクが連絡先に送信され、他のコンピューターがウイルスやランサムウェアに感染する可能性があります。
• 個人情報の収集: 詐欺師は保存された電子メールを精査して、個人情報をさらに収集することがあります。この情報は、個人情報の盗難に使用されたり、他の犯罪者に売られたりする可能性があります。
• 他のアカウントへのアクセス: 被害者が複数のアカウントに同じパスワードを使用している場合、詐欺師はソーシャル メディア プラットフォーム、オンライン バンキング、電子商取引サイトなどの他のサービスにログインしようとする可能性があり、金銭的損失やさらなる個人情報の盗難につながります。

フィッシングメールの隠れた危険性

フィッシングメールは、受信者に迅速な行動を取らせるために、緊急性を持たせて作成されることがよくあります。この場合、期限切れの証明書や未配信メッセージに関する偽の警告により、ユーザーは何も考えずに提供されたリンクをクリックする可能性があります。ただし、このようなメールは、サイバー犯罪者が機密情報を盗むためによく使用するツールであることを認識することが重要です。

個人のログイン認証情報以外にも、フィッシング詐欺では次のような貴重なデータが狙われることがあります。

• クレジットカードの詳細: 一部のフィッシング メールでは、想定される問題を解決するために金融情報を要求します。
• 社会保障番号または身分証明書情報: 犯罪者は、個人情報の盗難のために、より多くの個人識別情報を収集しようとする可能性があります。
• 悪意のあるソフトウェア: フィッシング メールにはリンクや添付ファイルが含まれていることが多く、クリックすると被害者のデバイスにマルウェアが自動的にダウンロードされる可能性があります。

フィッシングメールによるマルウェアの拡散方法

フィッシングメールはマルウェアの媒介にもなります。被害者が詐欺メール内のリンクをクリックしたり添付ファイルを開いたりすると、知らないうちに悪意のあるソフトウェアのインストールが引き起こされる可能性があります。フィッシングメール経由で配布されるマルウェアの一般的な種類には、トロイの木馬、スパイウェア、ランサムウェア、アドウェアなどがあります。これらのプログラムは、被害者のデバイスを損傷または乗っ取ったり、情報を盗んだり、身代金目的でファイルを暗号化したりする可能性があります。

マルウェアはさまざまな形で配布される可能性があります。

• 感染した添付ファイル: ZIP アーカイブ、Word 文書、PDF などのファイルには、開くと実行される悪意のあるスクリプトが含まれている可能性があります。
• 欺瞞的なリンク: メール内のリンクは、マルウェアを自動的にダウンロードしたり、ユーザーをだまして有害なソフトウェアをダウンロードさせる Web サイトにつながる可能性があります。
• スクリプトまたはマクロ: 一部の電子メール添付ファイル、特に Word または Excel ファイルには、ユーザーが有効にするとマルウェアをインストールする可能性のあるマクロが含まれている場合があります。

フィッシング詐欺から身を守る

「メール証明書の有効期限が切れています」のようなフィッシング詐欺は説得力がありますが、自分自身を守るために実行できる手順がいくつかあります。

1.予期しないメールには注意する

サービス プロバイダーからの予期しないメール、特にすぐに行動を起こすよう促すメールを受け取った場合は注意してください。メール内のリンクをクリックするのではなく、Web サイトのアドレスをブラウザーに直接入力して、メッセージを確認してください。

2.リンクとメールアドレスを検査する

リンクをクリックする前に、マウスをそのリンクの上に置いて URL を確認してください。正規の Web サイトのアドレスは、会社の公式ドメインと一致している必要があります。フィッシング メールには、正規の Web サイトに似ているものの、若干の違いやスペルミスがある URL が記載されていることがよくあります。

3.疑わしい添付ファイルをクリックしない

知らないソースからの添付ファイルは絶対に開かないでください。添付ファイルを期待していなかった場合は、開かないようにするのが最善です。添付ファイルには、システムにマルウェアを感染させる可能性のある悪意のあるファイルが含まれている場合があります。

4.強力でユニークなパスワードを使用する

電子メールやその他のアカウントには、強力で固有のパスワードを設定してください。複数のアカウントに同じパスワードを使用することは避けてください。複雑なパスワードを生成して保存するには、パスワード マネージャーを使用することをお勧めします。

5. 2要素認証（2FA）を有効にする

2 要素認証により、アカウントにもう 1 つのセキュリティ層が追加されます。詐欺師がパスワードを入手したとしても、携帯電話に送信されたコードなど、2 つ目の認証方法にアクセスする必要があります。

最後に

「メール証明書の有効期限が切れています」というフィッシング詐欺は、サイバー犯罪者がユーザーを騙して機密情報を渡させようとする方法の一例にすぎません。常に警戒し、疑わしいメールを確認し、基本的なサイバーセキュリティ対策を講じることで、フィッシング詐欺やその他のオンラインの脅威から身を守ることができます。