OCN セキュリティ対策（個人・中小企業のお客さま）

迷惑メールをきっかけに、不正サイトへ誘導されたり、ウイルスに感染させられたりする被害が相次いでいます。ランサムウェアやオンライン銀行詐欺ツールなどのウイルスを拡散するメール攻撃が2016年から継続して猛威を振るっています。昨今の巧妙な迷惑メールを見破るコツと、被害に遭わないポイントを解説します。

受信者の意向を無視して一方的に送りつけられる迷惑メール（スパムメール）の攻撃が留まるところを知りません。

2016年は、不特定多数に迷惑メールを送り付け、リンクをクリックさせたり添付ファイルを開かせることでランサムウェアやオンライン銀行詐欺ツールなどのウイルスに感染させる攻撃が流行しました。こうした攻撃は2017年に入っても継続して確認されています。

トレンドマイクロがこれまで実際に確認した迷惑メールの例を元に、最近の迷惑メールの特徴とその見破り方を解説します。

かつては表題や本文などを見れば比較的簡単に迷惑メールを判別できました。たとえば、全文が英語表記になっていたり、日本語の言い回しや改行にわかりやすく不自然な点があったり、メールソフトで表示される送信元アドレスがフリーメールアドレスになっており組織からの送付ではないと気づける点です。

しかし、昨今の迷惑メールは、受信者に不信感を抱かせないように作り込まれています。表題や本文にはもっともらしい日本語が用いられ、著名な企業や組織からのメッセージを装うこともあるため、一見しただけで迷惑メールと判別することが難しくなっているのです。

例えば、配送業者を装う迷惑メールが多く確認されています。不在通知を騙ることで、被害者にあたかも自分に関係のある実際のメールと思いこませ、注文の詳細について添付ファイルを開いて確認するよう巧妙に誘導します。図3で確認された事例は、添付されている圧縮ファイル（拡張子が.zipのファイル）の中にある拡張子が.jsのファイルを受信者が開いてしまうとウイルスに感染してしまうものでした。

これらメールの不自然な点の1つは、荷物の受取人の名前（受信者名）が記載されていないことでしょう。通常は顧客の名前が冒頭に記載されるべきです。また、配達業者に自らメール受信登録をしていない限りは、そもそもこのようなメールは来るはずがありません。

日本マイクロソフトのセキュリティチームを名乗ってセキュリティ警告を行う迷惑メールも確認されています。メール内にある「今すぐ認証」と書かれたリンクをクリックすると、個人情報をだまし取ったり、ウイルスをインストールさせたりする不正サイトに誘導される可能性があります。

メールの差出人には「microsoft」の文字例が含まれており、一見、本物のように見えますが、怪しいのは「今すぐ認証」のリンクから個人情報を照会するWebサイトへ誘導しようとしている点です。メールを使って「セキュリティを強化するため」「異常が発生したため」などと称し、ID／パスワード（アカウント情報）や個人情報を照会される場合、真偽について慎重に確認しましょう。

また、一般にビジネスメールでは不適切とされる感嘆符（！）が件名や本文に用いられている点も不自然と考えられます。感嘆符を多用することで重要性や緊急性を大げさに訴えようとする意図が見えます。

迷惑メール配信業者の狙いは、受信者から情報や金銭をだまし取ることにあります。その手口を知れば、巧妙な迷惑メールを受け取っても冷静に対処し、被害を防ぐことができるはずです。