「クラウドボイスメール」メール詐欺

「クラウドボイスメール」というタイトルのメールを検査した結果、スパムであると判断されました。この欺瞞的なメッセージは、受信者が受信したとされるボイスメールについて通知します。音声メッセージが添付ファイルとして同封されていると主張している。ただし、この添付ファイルは実際には、受信者の電子メールログインページを模倣するように設計されたフィッシングの試みです。したがって、個人がこの電子メールを信頼してやり取りすると、電子メールアカウントが侵害される可能性があります。

このスパムメールは、「DIERBERGS PHARMACY からの新しいボイスメールメッセージ (+1 3XX XXX XXXX )」という件名が多く [件名は異なる場合があります] で、受信者に薬局からの緊急の音声メッセージを誤って通知します。電子メール内には、想定されるボイスメールに関する詳細を含む表があります。受信者は、存在しないボイスメールが含まれていると考えて、添付ファイルをダウンロードするように指示されます。

「クラウドボイスメール」によって提供されるすべての情報は架空のものであり、この電子メールはいかなる正規のサービスプロバイダーや団体とも提携していないことを強調することが重要です。

添付ファイルを検査したところ、通常は「VM10530_VMCloud_WAV.html」という名前の HTML ドキュメント (ファイル名は異なる場合があります) が、実際にはフィッシングファイルであることが判明しました。このファイルは、受信者の電子メールアカウントのログインページをまねています。本物のように見えますが、ログインページは詐欺的です。この欺瞞的な文書は、入力されたあらゆる情報を捕捉し、悪意のある行為者に送信します。

これらの悪意のある攻撃者は、公開された電子メールアカウントを侵害するだけでなく、アカウントに関連付けられたコンテンツへのアクセスも取得する可能性があります。悪用の可能性について詳しく説明すると、サイバー犯罪者はさまざまなソーシャルプラットフォーム (電子メール、ソーシャルメディア、メッセンジャーなど) でアカウント所有者の身元を偽り、連絡先や友人に連絡して融資や寄付を求め、詐欺を促進したり、次のような情報を広めたりする可能性があります。悪意のあるファイルやリンクを共有することでマルウェアを攻撃します。

さらに、盗難された金融関連アカウント (オンラインバンキング、電子商取引、仮想通貨ウォレットなど) を悪用して、不正な取引やオンライン購入が行われる可能性があります。

詐欺メールをどのように見分けることができますか?

詐欺メールを見分けることは、フィッシング攻撃、詐欺、マルウェアの配布などのさまざまなオンラインの脅威から身を守るために非常に重要です。詐欺メールを特定するのに役立つ一般的な兆候をいくつか示します。

一般的な挨拶: 詐欺メールでは、名前で呼びかける代わりに、「ユーザー各位」や「こんにちは、お客様」などの一般的な挨拶がよく使用されます。正規の組織は通常、メッセージをパーソナライズします。
単語のスペルミスと文法不良: 詐欺メールには、スペルミス、文法上の間違い、またはぎこちない表現が含まれることがよくあります。正規の組織は通常、コミュニケーションにおいてより高いレベルのプロ意識を維持します。
緊急または脅迫的な言葉: 詐欺師は、「アカウントが停止されるでしょう」や「法的結果に直面するでしょう」など、緊急性や恐怖心を煽って、すぐに行動を起こすよう圧力をかけることがあります。
異常な送信者アドレス: 送信者の電子メールアドレスを確認します。詐欺師は、正規のものを模倣した電子メールアドレスを使用することがよくありますが、わずかに異なるものや見慣れないドメインが含まれています。
不審なリンク: 電子メール内のリンクをクリックせずに、その上にマウスを置きます。 URL が要求された宛先と一致することを確認します。短縮 URL やドメイン名のスペルミスには注意してください。
不明なソースからの添付ファイル: 未知のソースまたは予期しないソースからの添付ファイルは、マルウェアが含まれている可能性があるため開かないでください。添付ファイルを開く前に、送信者の正当性を確認してください。
個人情報または財務情報の要求: 社会保障番号、パスワード、クレジットカードの詳細などの機密情報を要求する電子メールには注意してください。正規の組織は通常、そのようなデータを電子メールで要求しません。
本当であるとは思えない: 莫大な金銭的利益、無料ギフト、または真実であるにはもったいないと思われるオファーを約束する電子メールは、詐欺である可能性があります。
迷惑メール: 迷惑メール、特に宝くじに当選した、遠い親戚からお金を相続した、または参加していないコンテストの賞品を受け取ったなどと主張するメールには注意してください。