「電子メールには必須の認証が必要です」詐欺
「電子メールには必須の認証が必要です」メッセージを調査した結果、これがフィッシング詐欺であることが判明しました。この詐欺メールは、受信者を騙してログイン資格情報を明らかにさせるという裏の動機で、受信者の電子メール アカウントには認証が必要であると誤って主張します。
この電子メールには、「[被害者の電子メール アドレス] では、24 時間以内に必須の認証が必要です」という件名が付いている場合があり (件名は異なる場合があります)、受信者に 24 時間以内にアカウントを認証するという必須の要件について通知します。サービスプロバイダー内のシステムエラーにより、一部のメッセージが受信者の受信箱に届かなかったと主張している。この電子メールはさらに、認証に失敗すると電子メール アカウントから自動的にログアウトされることを警告しています。
これらの主張は完全に虚偽であり、この電子メールはいかなる正規のサービスプロバイダーや団体とも関連していないことを強調することが重要です。
調査の結果、この詐欺メールによって宣伝された Web サイトが機能していないことが判明しました。私たちの経験に基づいて、電子メール アカウントのログイン ページを装ったフィッシング サイトとして機能した可能性が高いと推測するのが妥当です。このスパム キャンペーンの今後の反復では、電子メールが機能する Web ページにリダイレクトされる可能性があるため、この問題は修正される可能性があることは注目に値します。
フィッシング サイトは、パスワードなどの入力情報を取得し、悪意のある攻撃者に送信するように細心の注意を払って作成されています。電子メールは他のオンライン アカウントの登録によく使用されるため、サイバー犯罪者にとって特に興味深いものです。したがって、盗まれた電子メールにアクセスすると、接続されているアカウントやプラットフォームへの不正アクセスにつながる可能性があります。
悪用の可能性をさらに詳しく調べるために、詐欺師はソーシャル メディア アカウント所有者 (電子メール、ソーシャル ネットワーキング、ソーシャル メディア、メッセージング サービスなど) の身元を偽り、その連絡先から融資や寄付を要求したり、詐欺を宣伝したり、メッセージを広めたりすることができます。悪意のあるファイルまたはリンクを介したマルウェア。
さらに、ハイジャックされた金融アカウント (オンライン バンキング、送金サービス、電子商取引、仮想通貨ウォレットなど) は、不正な取引やオンライン購入に悪用される可能性があります。
電子メールが詐欺であることをどうやって見分けることができますか?
電子メールが詐欺であることを認識するには、その内容を注意深く精査して、詐欺的または悪意のある意図の明らかな兆候がないかどうかを確認する必要があります。注意すべき重要な指標は次のとおりです。
- 送信者の電子メール アドレス: 送信者の電子メール アドレスを確認します。詐欺師は、多くの場合、自分たちが代表していると主張する組織の公式ドメインと一致しない、偽の電子メール アドレスや不審な電子メール アドレスを使用します。メールアドレスにスペルミスや追加文字が含まれている場合は特に注意してください。
- 一般的な挨拶: 「お客様各位」や「こんにちは」などの一般的な挨拶を含む電子メールには注意してください。正規の組織は通常、個人用電子メールであなたの名前を使用します。
- 緊急の言葉: 詐欺メールでは、パニック感を引き起こすために緊急または脅迫的な言葉がよく使用されます。 「あなたのアカウントは停止されます」または「賞品を獲得しました。今すぐ行動してください!」など、即時の対応が必要であると主張する場合があります。
- スペルおよび文法のエラー: 詐欺メールでは、スペルや文法が不十分で、文の構成が不自然であることがよくあります。合法的な組織は通常、専門的なコミュニケーションを維持します。
- 迷惑な添付ファイルやリンク: 迷惑メールの添付ファイルを開いたり、リンクをクリックしたりしないようにしてください。送信者が不明な場合は特に注意してください。これらは、マルウェアのダウンロードやフィッシング Web サイトにつながる可能性があります。
- 個人情報または財務情報の要求: 社会保障番号、パスワード、クレジット カードの詳細、個人識別などの機密情報を要求する電子メールには細心の注意を払ってください。正規の組織は通常、電子メールでそのような情報を要求しません。
- 真実とは思えないほどの特典: 詐欺メールは、宝くじの当選金、多額の賞金、無料の製品など、非現実的な報酬を約束する場合があります。うますぎる話のように聞こえるかもしれませんが、おそらくその通りです。
- 正規の組織のなりすまし: 詐欺師は、よく知られた企業、政府機関、または金融機関になりすまします。電子メールに記載されている情報ではなく、公式の連絡先情報を使用して組織に直接連絡し、電子メールの正当性を再確認してください。
