危険なメール添付ファイルの見分け方：知っておくべき6つの危険信号

メールは今もなお、ハッカーやサイバー犯罪者、覗き見する者など、オンライン上の悪意ある攻撃者にとって主要な攻撃手段となっています。そのため、安全でないメール添付ファイルを見分ける方法を知っておくことは極めて重要です。

どこから手をつければよいか分からないという方は、ぜひこの記事を読み進めてください。受信トレイの中にある潜在的に危険なファイルを見抜くための、いくつかの危険信号（レッドフラグ）をご紹介します。

1. 危険なファイル拡張子に注意

残念ながら、コンピュータ上でコードを実行し、マルウェアをインストールしてしまう可能性のあるファイル拡張子が数多く存在します。

ご想像のとおり、ハッカーたちはそうしたファイルを簡単には見破れないように工夫しています。危険な拡張子を持つファイルは、ZIPファイルやRARアーカイブの中に隠されていることがよくあります。見覚えのない差出人からの添付ファイルにこれらの拡張子が含まれている場合は、疑ってかかるべきです。

最も危険な拡張子はEXEです。これはWindowsの実行ファイルであり、ウイルス対策ソフトを無効化できる点で特に危険です。

その他、警戒すべき頻出の拡張子には以下のようなものがあります。

• JAR：Javaランタイムの脆弱性を悪用される可能性があります。
• BAT：MS-DOSで実行されるコマンド一覧を含むバッチファイルです。
• PSC1：コマンドを含むPowerShellスクリプトです。
• VBおよびVBS：埋め込みコードを含むVisual Basicスクリプトです。
• MSI：もう一つの種類のWindowsインストーラーです。
• CMD：BATファイルと似た性質を持つファイルです。
• REG：Windowsレジストリファイルです。
• WSF：複数のスクリプト言語の混在を許可するWindowsスクリプトファイルです。

また、マクロを含むMicrosoft Officeファイル（DOCM、XLSM、PPTMなど）にも目を光らせる必要があります。マクロは有害になり得ますが、特にビジネス文書では日常的に使われているため、判断が難しいところです。ここでは自身の判断力が試されます。

2. 暗号化されたアーカイブファイル

先ほど触れたように、ZIP、RAR、7Zなどのアーカイブファイルにはマルウェアが隠されていることがあります。

問題が特に深刻なのは、暗号化されたアーカイブファイル、つまり中身を展開するのにパスワードが必要なファイルです。暗号化されているため、メールプロバイダーの標準的なウイルススキャナーでは内容を確認できず、マルウェアとして検知・警告することができません。

一方で、暗号化アーカイブは機密性の高いデータを受信者に送る優れた手段でもあり、実際にその目的で広く利用されています。やはり、そのファイルが安全かどうかは自分自身で判断するしかありません。

3. 差出人は誰か？

意味不明な文字列のメールアドレス（例：e34vcs@hotmail.com）から届いたメールは、ほぼ間違いなく開くべきものではありません。その場合は、すぐにスパムとして報告し、受信トレイから削除しましょう。

この部分は簡単ですが、状況はたちまち複雑になります。

悪意ある攻撃者は、実際にはフィッシング攻撃であるにもかかわらず、公式な発信元からのメールに見せかけることにかけて非常に長けています。例えば、あなたの銀行のメールアドレスがcustomers@bigbank.comだとすると、ハッカーはcustomers@bigbank.coからメールを送ってくるかもしれません。急いで受信トレイを流し見しているときには、見落としがちな違いです。

さらに近年は、メールスプーフィング（なりすまし）の被害も増加しています。スプーフィングでは、攻撃者がメールサーバーを欺き、なりすましたアドレスからメールが送られてきたように見せかけます。場合によっては、差出人欄に相手の本物のアドレスやプロフィール画像まで表示されることもあります。

理論上は、メールのソースコードを調査することでスプーフィングを見抜くことができますが、これはほとんどのユーザーの能力をはるかに超えています。差出人からのメールを予期していなかったうえに、添付ファイルがここで挙げている他の危険信号にも当てはまるなら、それはおそらくマルウェアでしょう。

最後に忘れてはならないのは、差出人を知っていて、かつメールが偽装されていなくても、添付ファイルが悪意あるものである可能性があるという点です。差出人のPC自体が感染していれば、本人に気づかれることなく連絡先リスト全員へメールが送信されることがあるからです。

4. 不審なファイル名

ランダムなメールアドレスを強く疑うべきであるのと同じように、ランダムな文字列で構成されたファイル名の添付ファイルにも警戒が必要です。

普通の人は、20文字の英数字コードをファイル名としてドキュメントを保存することはありませんし、コンピュータがそんな名前を提案することもまずありません。

同様に、見知らぬ差出人から「freemoney（無料のお金）」や「greatopportunity（絶好のチャンス）」といった名前のファイルが届いたら、マルウェアが含まれている可能性が高く、直ちに警鐘を鳴らすべきサインです。

5. メール本文をよく読む

メール本文のテキストには、そのメッセージ――ひいては添付ファイル――が信頼できるものかどうかを判断する手がかりが隠されています。

あなたが受け取るスパムメール、偽装メール、フィッシングメールの多くはボットによって書かれています。そのため、レイアウトが乱れていたり、スペルミスが目立ったりすることがよくあります。

その他にも小さな違和感のサインがあります。例えば、親友から届いたはずのメールが、ニックネームではなくフルネームであなたを呼んでいるとか、その人が絶対に使わないような堅苦しい表現や文体が使われているといったケースです。

また、「添付ファイルをダウンロードして実行してください」と促すメールにも疑いを持つべきです。こうしたメールはFedExやDHLなどの配送会社を装ったものが多く、「ダウンロードすれば荷物を追跡できます」と主張してきます。ネットショッピングが日常となった現代では、特に荷物を待っているときには騙されやすくなっています。

6. ウイルス対策ソフトを活用する

メール添付ファイルの安全性について判断がつかない場合は、必ずデスクトップのウイルス対策アプリでスキャンしてから、自分のマシンで開くようにしましょう。

言うまでもありませんが、ウイルス対策ソフトがファイルを不審と判定したら、そこで止めてください。ファイルをパソコンから削除し、再ダウンロードもしないこと。最悪の対応は、マルウェアの警告を次々とクリックして無視し、そのまま実行してしまうことです。

ウイルス対策アプリは完璧ではないかもしれません（誤検知が起こることもあります）。それでも、スキャンで検知されても「添付ファイルは安全です」と主張する不審なメールよりは、はるかに信頼できます。

補足：ウイルス対策ソフトの検知精度をテストする方法についても解説していますので、詳しく知りたい方はぜひご覧ください。

メールに対しては常に健全な疑いを持とう

残念ながら、安全でないメール添付ファイルを見分ける万能な解決策は存在しません。しかし大まかに言えば、当てはまる危険信号の数が多いほど、そのファイルが危険である可能性は高くなります。

確信が持てない場合は、差出人に直接連絡して確認を取りましょう。ほとんどの企業や個人は、添付ファイルの真偽について喜んで教えてくれるはずです。最終的には黄金律を守りましょう。疑わしいと感じたら、安全だと確信できるまで先に進まないことです。

さらなるセキュリティ強化のため、安全で暗号化されたメールクライアントの利用も検討してみてください。

メールの安全な使い方についてさらに学びたい方は、Gmailでスパムメールを防ぐ方法や、標的型メール詐欺（スピアフィッシング）を見抜く方法についてもチェックしてみてください。