「サーバーセキュリティを強化するための対策」メール詐欺はオールドベイトを使用

「Incoming Mails Have Been Restricted」という件名のメールを調査した結果、フィッシングと呼ばれる迷惑メールの一種であることが判明しました。その目的は、受信者をだまして電子メールアカウントのログイン資格情報を提供させることです。この詐欺メールは、メッセージを受信者の受信トレイに配信できず、更新または確認しない限りメールアカウントが無効になると主張しています。

件名が「Warning!! Email Deactivation-2023 Update Required」の電子メールは、電子メールサーバーで検証または更新が必要なため、9 件の受信メッセージを配信できなかったことを宣言しています。次に、受信者にメールアカウントの無効化を回避するために直ちに行動を起こすよう圧力をかけます。

ただし、前述のとおり、この電子メールは偽物であり、その主張はすべて詐欺的です。そのため、[確認] ボタンをクリックすると、受信者の電子メールアカウントのサインインページに似たフィッシング Web サイトに誘導されました。偽の Web ページは、セッションが期限切れになったと誤って述べており、受信者は自分のアカウントに再度ログインする必要があります。

このサイトに入力されたログイン情報 (メールアドレスとパスワード) は、詐欺師に公開されます。次に、侵害された電子メールアカウントを使用して、登録されたコンテンツを盗む可能性があります。たとえば、金融関連のアカウント (オンラインバンキング、送金、電子商取引、デジタルウォレットなど) を使用して、不正な取引やオンライン購入を行うことができます。

さらに、ソーシャルアカウントの所有者の身元情報 (電子メール、ソーシャルネットワーキング/メディア、メッセンジャーなど) を盗み、連絡先/友人にローンや寄付を要求したり、詐欺を助長したり、悪意のあるファイル/リンクを共有してマルウェアを拡散したりする可能性があります。