おびただしいフイッシングメールが来る
最近始まったことではないが、特に今年に入ってからおびただしいフィッシング詐欺のメールが届くようになり、巧妙さが進化しています。
スクリーンショットを見てもらうと分かるように数日でこれだけのメールがきます。
これらのフィッシング詐欺メールは、クレジットカード会社やアマゾンなどのショップからのような偽装メールを送り、本物をコピーして作った偽サイトに誘導してIDやパスワード、口座番号、クレジットカード情報などを盗み取るものです。
金融機関・Amazonフイッシングメールのスクリーンショット
クリックで拡大します。手を変え品を変え、どれかのカードや通販を使っているだろうと大量のメールを送ってきます。
テキストでの脅しメールも来る
下記とは違う内容ですが、未払いのサイト利用代金を支払えというメールやハガキが一時、多く見受けられました。知人が引っかかって電話をしてしまい、20万円ほどの利用料金と延滞料を払えと、電話が来るようになってしまいました。結局、警察の力を借りて事無きを得たようです。
どうも、こんにちは。
まずは自己紹介をさせていただきますね。私はプロのプログラマーで、自由時間ではハッキングを専門にしております。
今回残念なことに、貴方は私の次の被害者となり、貴方のオペレーティングシステムとデバイスに私はハッキングいたしました。数ヶ月間、貴方を観察してきました。
端的に申し上げますと、貴方がお気に入りのアダルトサイトに訪問している間に、貴方のデバイスが私のウイルスに感染したのです。このような状況に疎い方もいらっしゃいますので、より細かく現状を説明いたします。
トロイの木馬により、貴方のデバイスへのフルアクセスとコントロールを私は獲得しています。
よって、貴方の画面にあるもの全てを閲覧、アクセスすることができ、カメラやマイクのON/OFFや、他の様々なことを貴方が知らない間に行うことが可能です。その上、貴方のソーシャルネットワークやデバイス内の連絡先全てにもアクセスを行いました。
なぜ今までウイルス対策ソフトが全く悪質なソフトウェアを検出しなかったんだろうとお考えではないかと思います。
実は、私のスパイウェアは特別なドライバを利用しており、頻繁に署名が書き換えられるため、貴方のウイルス対策ソフトでは捕らえられなかったのです。
画面の左側では貴方がご自分を楽しませている様子、そして右側ではその時に視聴されていたポルノ動画を表示するようなビデオクリップを作成いたしました。
マウスを数回クリックするだけで、あなたの連絡先やソーシャルメディアのお友達全員に転送することができます。
この動画を公開アクセスのオンラインプラットフォームにアップロードしたら貴方は驚くかもしれませんね。朗報は、まだ抑止することができることです。
ただ 19万円 相当のビットコインを私のBTCウォレットに送金いただくだけで止められます（方法がわからない方は、オンライン検索すれば、段階ごとに方法を説明した記事が沢山見つけられるはずです）。私のビットコインウォレット（BTC Wallet）: 3Lv8DWbGJHV3（省略）
貴方の入金が確認できるとすぐに、卑猥な動画はすぐに削除し今後私から２度と連絡がないことを約束します。
この支払いを完了させるために４８時間（きっちり２日間）の猶予がございます。
このメールを開くと既読通知は自動的に私に送られるため、その時点でタイマーは自動的にカウントを開始します。送金できない場合はメールにてお問い合わせください。
このメールを誰かに転送しようとしていることが分かると、すぐに貴方の卑猥な動画を公開させます。
合理的に考えて、バカな真似はこれ以上しないでください。わかりやすい説明を段階を踏んでお伝えをしたつもりです。今貴方がすべきことは私の指示に従って、この不快な状況を取り除くことです。
ありがとうございます。幸運を祈ります。
英文で送ってくるメールもある
サイト主（私＝爺）は、自慢じゃないが英語はさっぱりだめです。翻訳サイトにかけてみたら、西アフリカ諸国経済共同体（ECO-WAS）とVISA/MASTER カードが何か関係があるようなことが書いてありATMを使うには情報の更新が要るという詐欺の常套手段が提示されています。
How are you doing, hoping all is well with you and your family? We know you might have forgotten about this outstanding compensation payment due to a delay in the delivery up till now. We are hereby writing to inform you that your payment file was found in our office and we discovered that your Compensation payment worth the sum of one million two hundred thousand United States Dollars {$120,000,000.00} have not been sent to you as it was instructed by The Economic Community of West African States(ECO-WAS) We are here to inform you that your payment has been converted into ATM Visa/Master Card to free it from Confiscating, and all necessary arrangement your ATM VISA/MASTER CARD Payment worth of {$120,000,000.00} has been granted for your payment through Our ATM Card Department Center.
Now Your ATM Visa/Master Card is well packaged with every legal document to convey it not having any problem with anybody therefore we are hereby inviting you to our office here in Benin, Office Address, Commented Bank, Cotonou Jean-Paul 1BP 325, Benin Republic, to enable us to complete the normal formalities and activation process of your ATM Visa Card and issue the Secret PIN CODE/NUMBER to enable you to start using it at any ATM MACHINE worldwide of your choice nearest to you, as soon as it is activated, But if you are unable to come down here in our office in person you will be required to update our ATM Department Center with your contact delivery details as stated below so that they will proceed with the necessary arrangement for the delivery your ATM VISA/MASTER CARD.
この他の主なフィッシング詐欺
ヤマト運輸・ゆうパックなどの宅配便関連の通知 (配達完了、不在通知、商品の発送など)から個人情報を入手しようとする手口があります。
インターネットプロバイダーや、サーバー関連、SIM会社などを騙ったもの
ショートメッセージSNSに確認通知を送ってくる。ランダムに電話番号を生成して送ってくるものと思われます。
フィッシング詐欺メールの対策
基本的に、一番有効なのはメールアドレスを変更してしまうことです。とは言え多分ほとんどの方が無理でしょう。
- .該当メールのヘッダ情報、ドメインを確認（簡単に偽装可能なので念のため）
- メールに記載されたURLに安易にアクセスしない
- クレジットカード番号やパスワードなど絶対に入れない
一番よくある対処方法は、お使いのメールアプリ（OutlookやiPhoneのメールなど）に備わっている迷惑メール対策機能を使い、自動で振り分けるようにすれば8～9割の確率で迷惑メールホルダーに入れてくれるようになります。一部は手動で迷惑メールホルダーに入れる必要があり、メールアプリの学習機能で次からは自動振り分けしてくれます。
詳しく知りたい場合は
フィッシング対策協議会という機関があり関係情報が掲載されています。
なおフィッシング対策協議会という名前のフイッシングメールも存在するようです。
