「あなたの電子メールは閉鎖されます」電子メール詐欺
「Your E-mail Will be Closed」というタイトルのスパムメールを調査した結果、これはマルスパムとして知られる悪意のあるスパムの一種であることが判明しました。この欺瞞的なメッセージは、受信者に、更新されない限り電子メール アカウントが停止されるという誤った警告を発します。主な目的は、受信者を誘導して悪意のある添付ファイルを開かせることです。この添付ファイルは、特にデバイスを Agent Tesla RAT (リモート アクセス トロイの木馬) に感染させるように設計されています。
スパムメールは、「電子メール インターフェイスのアップグレードを避けてください」などのさまざまな件名を持ち、受信者にアカウントが指定された日に終了する予定であることを通知します。非アクティブ化の原因は、アップグレードが無視されたためであると言われています。電子メール アカウントを引き続き使用するために、メッセージは受信者にアカウントを速やかに更新するよう促します。
さらに、このメールには「Undelivered Mails.doc」というタイトルの添付ファイルが含まれています。タイトルは、このファイルに受信者の受信箱に到達できなかった電子メールが含まれていることを示唆しています。ただし、この添付された Microsoft Word 文書は実際には悪意のあるものです。
ドキュメントを開くと、中のメッセージはユーザーに「編集を有効にする」ボタンをクリックするよう指示します。これにより、悪意のあるマクロ コマンドがアクティブになり、Agent Tesla のダウンロードとインストールのプロセスが開始されます。この多用途の情報窃取マルウェアの詳細については、Agent Tesla に関する記事を参照してください。
結論として、「あなたの電子メールは閉鎖されます」のような電子メールを信頼すると、ユーザーはシステム感染、重大なプライバシー侵害、経済的損失、個人情報の盗難などのリスクにさらされる可能性があります。これらの潜在的な危険から身を守るためには、注意を払い、不審な電子メールへの関与を控えることが重要です。
受信トレイ内の迷惑メールが詐欺であることをどのように判断できますか?
受信トレイ内の迷惑メールを潜在的な詐欺メールとして識別するのに役立つ指標がいくつかあります。
- 不審な送信者: 送信者の電子メール アドレスを注意深く確認してください。詐欺師は、正規の組織を模倣した電子メール アドレスを使用することがよくありますが、わずかな違いやスペルミスが含まれています。メール アドレスに見覚えのないものや疑わしいものがある場合は注意してください。
- 不適切な文法とスペル: 詐欺メールには、文法やスペルの間違いが多数含まれていることがよくあります。専門組織は通常、より高いコミュニケーション水準を備えているため、メール内の過度の間違いは危険信号である可能性があります。
- 緊急または脅迫的な言葉: 詐欺師は、受信者を操作するために緊急性や恐怖感を作り出すことがよくあります。電子メールに憂慮すべき文言が含まれており、直ちに行動を起こすよう圧力をかけたり、結果を脅迫したりする場合は、詐欺である可能性があります。合法的な組織は通常、プロフェッショナルで敬意を持った態度を維持します。
- 個人情報の要求: パスワード、クレジット カードの詳細、社会保障番号などの個人情報や機密情報の提供を求める一方的な電子メールに注意してください。正規の組織は通常、そのような情報を電子メールで要求しません。
- 不審な添付ファイルまたはリンク: 電子メールの添付ファイルまたはリンクを扱うときは、特に予期しないものや不明なソースからのものである場合は注意してください。詐欺師は添付ファイルやリンクを使用してマルウェアを配布したり、情報を盗むことを目的としたフィッシング Web サイトに誘導したりすることがあります。
- 異常な要求またはオファー: メールに、見慣れない口座への送金、疑わしい投資機会への参加、または少しの労力で多額の報酬を約束するなどの異常な要求が含まれている場合、それは詐欺である可能性があります。うますぎるようなオファーには懐疑的になってください。
- パーソナライズの欠如: 「拝啓」などの一般的な挨拶、またはパーソナライズされた情報がまったくない場合は、詐欺メールである可能性があります。正当な組織は通常、受信者に名前を付けます。
