NEOM Giga Projects のメール詐欺は、欺瞞的で虚偽の何かに誘い込もうとしている

見た目とは違う招待状

「NEOM ギガ プロジェクト」というメール詐欺は、サウジアラビアの実際の野心的な都市開発計画である Neom メガプロジェクトへの協力の招待を装っています。メールは正当なもののように見えますが、詳しく調べると詐欺であることがわかります。この詐欺は、受信者を騙して、偽りの口実で機密情報や資金を共有させることを目的とします。

協力の偽りの約束

メールの件名には「招待: NEOM の都市と持続可能性のビジョンを形作るための招待」などがよく使われ、NEOM はグリーン エネルギー、産業革新、世界貿易を網羅する画期的な取り組みであると紹介されています。このメッセージは、業界全体にわたるグローバル ベンダーを探していると主張し、受信者に入札招待 (ITT)、関心表明 (EOI)、ベンダー登録質問票 (VRQ) などの文書を要求するよう呼びかけています。ただし、この話はすべて捏造であり、このメールは Neom や正当な組織とは一切関係がありません。

メールの内容は次のとおりです。

Subject: Invitation: Invitation to Shape NEOM’s Urban and Sustainability Vision

Dear Sir/Madam,

We would like to invite you to be part of the NEOM Giga projects—an exceptionally unique initiative and game-changer in the future of urban living and sustainability.
As we forge ahead in building iconic projects such as The Line, Oxagon, Trojena, and Sindalah, we welcome your involvement in one of the most ambitious endeavors globally.

For the first time, NEOM Group is extending an unprecedented invitation to vendors worldwide. This exclusive opportunity allows companies to contribute to a project of remarkable scale and vision.

Vendor registration is now open to companies across diverse industries, including but not limited to Real Estate, Design & Construction, Education, Energy, Entertainment & Culture, Financial Services,
Food, Health & Wellbeing, Manufacturing, Media, Mobility, Sport, Technology & Digital, Tourism, and Water. This process ensures that all interested parties receive Invitations to Tender (ITT) or Requests for Quotations (RFQ),
facilitating a thorough evaluation of their financial standing, capabilities, and suitability for NEOM’s visionary projects.

Participation is open globally, and registration is entirely free. Simply request the official NEOM Vendor Registration Questionnaire (VRQ) and Expression of Interest (EOI) form to confirm your interest.
Don’t miss this chance to be part of a transformative journey that is shaping history.

We eagerly anticipate your participation and the opportunity to build the future together.

Regards,

Nasir Al Farid ZL
Chief Investment Officer &
Global Procurement Manager

NEOM Headquarters
Tabuk Province,
Kingdom of Saudi Arabia.
eMail: procurements4@neom-vendors-registrations.com

不明瞭な動機、本当のリスク

この詐欺の正確な目的はさまざまですが、一般的には機密性の高いビジネス情報や個人情報の要求が含まれます。不正なフォームで詳細を送信すると、被害者は重大なリスクにさらされる可能性があります。詐欺師は、アカウント認証情報を盗むために、公式のサインイン ページを模倣したフィッシング Web サイトに個人をリダイレクトすることもあります。入手した認証情報は、不正な要求を送信したり、有害なコンテンツを拡散したり、企業ネットワークに不正アクセスしたりするために悪用される可能性があります。

詐欺に引っかかる危険性

このような詐欺メールを信じてしまうと、深刻な結果を招く可能性があります。サイバー犯罪者は、手数料や税金を装って支払いを要求したり、デバイスをランサムウェアやその他の脅威に感染させたり、盗んだ認証情報を使用して被害者の職場や個人のネットワークを操作したりする可能性があります。最悪の場合、被害者は金銭的損失、個人情報の盗難、企業データの漏洩に直面する可能性があります。

被害者のための即時行動

詐欺師に個人情報や金融情報を提供してしまった場合は、直ちに行動を起こしてください。支払いの詳細が漏洩した場合は、関係当局に連絡し、金融機関に知らせてください。アカウントの認証情報が侵害された場合は、パスワードをリセットし、アカウントを保護するために関係機関に通知してください。

スパムキャンペーンのより広い視点

NEOM Giga Projects のメールは、スパム キャンペーンを通じて行われる詐欺の大きなパターンの一部です。これらのキャンペーンでは、多くの場合、フィッシング戦術、高額な料金の請求、マルウェアの配布を利用して目的を達成します。詐欺の中には、簡単に見分けられるような間違いだらけのものもありますが、信頼できる組織からの正当な通信を模倣して、精密に作成されたものもあります。

メール詐欺におけるマルウェアの役割

スパムメールはマルウェア配信の一般的な媒体です。埋め込まれたリンクや添付ファイル (多くの場合、PDF、Microsoft Office ドキュメント、アーカイブ、実行可能ファイルなどの形式) を操作すると、有害なソフトウェアがインストールされる可能性があります。場合によっては、Office ドキュメントでマクロ コマンドを有効にしたり、OneNote ファイルに埋め込まれたコンテンツをクリックしたりするなど、追加の手順が必要になります。このマルウェアがアクティブになると、システムが侵害され、データが盗まれ、広範囲に及ぶ被害が発生する可能性があります。

オンラインで安全を保つ方法

NEOM Giga Projects のメールのような詐欺を回避するには、警戒が重要です。特に機密情報や即時の対応を求める予期しないメールは、常に注意深く調べてください。迷惑メールの添付ファイルを開いたり、リンクをクリックしたりしないでください。代わりに、返信する前に、公式チャネルを通じて送信者の正当性を確認してください。

より安全なブラウジング習慣を身につける

欺瞞的なコンテンツは電子メールに限らないため、インターネットを閲覧する際には注意が必要です。ファイルやソフトウェアは公式かつ信頼できるソースからのみダウンロードし、アクティベーションやアップデートに検証されていないツールを使用しないでください。悪意のあるプログラムが潜んでいる可能性があります。

キーテイク

NEOM Giga Projects の電子メール詐欺は、どんなに巧妙に見えても詐欺メッセージには警戒を怠らないように私たちに思い出させてくれます。注意を怠らず、安全なオンライン習慣を身につけることで、このような詐欺に遭遇する可能性を減らし、個人情報や職業上の情報を保護できます。