AliExpressパッケージメール詐欺
調査の結果、「AliExpress Package」というタイトルのメールは詐欺であることが判明しました。この欺瞞的なメッセージは、受信者の AliExpress での購入品が配送待ちであると誤って主張し、個人を特定できる財務情報を取得するように設計されたフィッシング Web サイトを通じて購入のスケジュールを立てるよう促します。
このスパムメールは、件名が「発送保留中 - AliExpress パッケージ」(件名は異なる場合があります)で、AliExpress からの配送通知を装っています。これは、荷物の配達の準備ができていることを受取人に通知し、提供された追跡コードを利用してプッシュ通知を購読することを奨励し、タイムリーな発送を保証し、遅延を回避するとされています。
このメールに記載されている情報は捏造されたものであり、この通信は正規の AliExpress オンライン小売プラットフォームやその他の信頼できる団体と提携していないことを強調することが重要です。
「配達をスケジュールする」ボタンをクリックすると、詐欺的な AliExpress 配送 Web サイトにリダイレクトされます。このページは、受信者に自宅か勤務先、平日か週末などの配送希望を促すことで欺瞞を維持します。さらに、この詐欺的な Web サイトは、ブラウザー通知スパムを表示する許可を要求します。
設定を選択して「配送情報を入力する」ボタンをクリックすると、別の Web ページにリダイレクトされます。このフィッシング サイトは、姓名、完全な自宅住所、電子メール、電話番号などの個人を特定できる情報を収集することを目的としています。さらに、番号、有効期限、CVV などのクレジット カードの詳細を求めます。
この機密データの取得により、サイバー犯罪者は被害者の個人情報を盗む手段を得ることができます。さらに、取得した財務詳細は、詐欺取引や不正なオンライン購入を容易にするために悪用される可能性があります。
詐欺メールをどのように見分けることができますか?
詐欺メールを見分けることは、フィッシングの試みや潜在的な詐欺から身を守るために非常に重要です。詐欺メールを特定するのに役立つ重要な指標は次のとおりです。
一般的な挨拶:
詐欺メールでは、名前で呼びかける代わりに、「お客様各位」や「ユーザー各位」などの一般的な挨拶文が使用されることがよくあります。正規の組織は通常、コミュニケーションをパーソナライズします。
異常な送信者の電子メール アドレス:
送信者のメールアドレスを確認してください。詐欺師は、正規の組織を模倣した電子メール アドレスを使用する可能性がありますが、スペルミスやバリエーションがわずかにあります。
予期しない添付ファイルまたはリンク:
予期しない添付ファイルやリンクに注意してください。詐欺メールには、コンピュータに侵入したり情報を盗んだりすることを目的とした悪意のあるファイルやフィッシング リンクが含まれている場合があります。
緊急の言葉と脅威:
詐欺メールは、多くの場合、緊急の言葉を使用したり、緊迫感を与えたり、すぐに行動を起こすよう圧力をかけたりする脅迫を行います。正当な組織は通常、冷静かつ専門的にコミュニケーションをとります。
スペルミスと文法エラー:
スペルと文法の間違いを探します。評判の高い組織からの正当なコミュニケーションは、通常、よく書かれており、間違いがありません。
個人情報の要求:
機密の個人情報や財務情報を要求する電子メールには注意してください。正規の組織は通常、電子メールでそのような詳細を尋ねることはありません。
珍しい、または非公式に見えるロゴ:
メール内のロゴとブランドを確認してください。詐欺メールでは、低品質のグラフィックや改変されたロゴが使用され、プロフェッショナルな印象を与えることができません。