毎週届く詐欺メールの正体――見分けるポイントと回避方法を徹底解説

テクノロジー解説やセキュリティ分野を長年担当してきた筆者の受信箱は、役に立つメール、無意味なメール、そして紛れもない詐欺メールが入り混じる場所です。驚くべきことに、「迷惑メール」として報告したはずの同じ詐欺メールが、何度も何度も届いてきます。

Thunderbirdのスパムフィルターにはもう少し学習してほしいところです。繰り返しスパム判定しても、同じ手口のメールが再び現れます。中には一目で詐欺とわかるものまであるのに、なぜフィルターに引っかからないのか不思議でなりません。

さらに興味深いのは、届くスパムには「危険度の幅」があるという点です。フィッシングサイトへ誘導して個人情報を奪おうとする明白なものもあれば、一見無害に見えて実は隠れた脅威を抱えているものもあります。

だからこそ、何に注意すべきかを知り、受信箱とパソコンを脅威から守ることが重要になります。あなたもぜひ、この記事でポイントを押さえておきましょう。

毎週確実に届く詐欺メールたち

そのすべてが詐欺

受信箱に届く詐欺メールには明確なレベルがあります。痛々しいほど分かりやすいものもあれば、一見しただけでは詐欺と断定できないものもあるのです。

ビジネスオファーを装ったメール

最も頻繁に届く詐欺メールの一つが、この「一見普通のビジネスオファー」タイプです。リンクは含まれておらず、ダウンロードページへの誘導もなく、正当なメールアカウントから送られているように見えます。

この手口の狙いは少し異なります。いきなり詐欺リンクを投げつけるのではなく、まず信頼関係を築こうとするのです。やり取りを重ねて信用を勝ち取り、最終的には前払金の要求や、個人情報を収集するページへの誘導などにつなげてきます。

また、これらのメールは「返信するかどうかのテスト」である場合もあります。返信すれば、その受信箱が有効であることが詐欺師に伝わり、その後、別の詐欺メールが届き始めることもあります。

この種のメールがスパムフィルターをすり抜ける理由はいくつかあります。第一に、リンクが含まれていないこと。リンクの有無はフィルターが最初にチェックする項目の一つで、リンクがなければ受信者への具体的な被害リスクが低いと判断されやすいのです。第二に、平易で柔らかい文章表現もフィルターを作動させにくくなっています(何度「迷惑メール」と報告しても、です!)。

医療アラート・研究結果を装ったメール

こちらは少し分かりやすい詐欺です。あり得ない治療法を約束する偽の医学研究メールは非常に一般的で、多くの人が一度は目にしたことがあるでしょう。

筆者の場合、耳鳴りやアルツハイマー病に効く「魔法の治療薬」を謳うメールが頻繁に届きます。特効薬や未発見の奇跡的な治療法があるかのように語るのです。アルツハイマー病や耳鳴りが題材に選ばれるのは、これらの病気が怖く、しかも身近な問題だからです。多くの人は、そうした病気に苦しむ家族や知人がいるのではないでしょうか。

しかし、受信箱に届いた途端に世界を変えるような効果を約束するものは、すべてデータやお金、アカウントを盗むための詐欺です。

なぜこの種のメールがスパムフィルターを通過するのかは、筆者にも完全には分かりません。あまりにも明白な詐欺なので、検出されないのが不思議なくらいです。送信元アドレスを偽装して正規の組織に見せかける「スプーフィング」が一因かもしれませんが、リンクや本文全体の内容ならフィルターで捕捉できそうなものです。

いずれにせよ、これは明確にゴミであり、受信箱ではそのように扱うべきです。

詐欺メールを見破る決定的なサイン

危険信号を見逃さない

他にもさまざまなスパムや詐欺が届きますが、現時点での主犯格は上記の2つです。その他の典型的な詐欺も存在しますが、ほとんどは古典的手法の亜種です。例えば最近受け取ったのは、「ウクライナから避難した人物が銀行に2,000万ユーロを凍結されており、解除を手伝ってほしい」というものでした。

そう、いかにもありがちな受信箱の詐欺です。

そこで、絶対に見逃してはいけない詐欺メールの危険信号を5つ紹介します。

1. 良すぎる話:詐欺師は不可能な結果を約束しがちです。「Google検索1位保証」「即日5つ星レビュー獲得」「奇跡の健康回復」など。本物のサービスや医薬品が、この種の保証をすることはありません。
2. 曖昧で汎用的な差出人:多くの詐欺メールは、企業を装っていても無料のGmailやYahoo!メールアドレスから送られてきます。本物の企業や代理店は、独自ドメインを使用します。
3. パーソナライズの欠如:宛名が「こんにちは」だけで、名前や会社情報が一切含まれていない場合、大量送信された詐欺メールの可能性が高いです。本物の連絡には通常、何らかの個別情報が含まれます。「Hello dear(親愛なるあなたへ)」は筆者のお気に入りのパターンです。
4. 感情に訴える仕掛け:アカウントのログイン情報や前払金を求められたり、怪しいリンクをクリックするよう促されたりする場合は要注意です。同様に、重い病気の奇跡の治療法やビジネスの「支配」の約束など、恐怖や焦りを利用する詐欺も後を絶ちません。どれも同じで、軽率な判断を迫るプレッシャーです。
5. 急かせる文言:「今すぐ行動を!」「今日中に返信せよ」など、決断を急かすメッセージは危険信号です。詐欺師は、あなたが立ち止まって考えてほしくないのです。

筆者は数え切れないほどの詐欺メールを見てきたため、注目すべきポイントは把握しています。それでも、タイミングの巧妙なフィッシングメールに騙されかけたことがあります。常に警戒し、行動する前に読んだ内容を必ず再確認すべきだという好例です。フィッシングメールの見分け方クイズで、スキルを磨いてみるのも良いでしょう。

メール詐欺に関しては、いくら慎重になっても足りません。疑わしいと感じたら、迷わず削除しましょう。