詐欺師がMicrosoftとGoogleのサービスを悪用する巧妙なフィッシング攻撃の実態

より多くの人を騙すため、詐欺師たちは常に偽メールを本物そっくりに見せようとしています。その結果、MicrosoftとGoogleは、自社のプラットフォームがサイバー犯罪者に悪用され、一般ユーザーへの攻撃に利用されるという深刻な事態に直面しています。

なぜ詐欺師はMicrosoftとGoogleのサービスを利用するのか

セキュリティ企業Proofpointは、正規のサービスを悪用してフィッシング攻撃を実行する悪意ある攻撃者の存在について警告を発しました。同社の調査によると、詐欺師たちは「Office 365、Azure、OneDrive、SharePoint、G Suite、Firebaseストレージ」といった大手クラウドサービスを主な作戦拠点として利用しているとのことです。

Proofpointが報告する数字は驚異的です。

昨年、Microsoft Office 365から送信された59,809,708件もの悪意あるメッセージが、当社の数千の顧客を標的としました。さらに、Googleのインフラ経由で送信またはホスティングされた悪意あるメッセージは9,000万件を超え、そのうち27%が世界最大のメールプラットフォームであるGmailを通じて送信されています。

2021年第1四半期には、Microsoft Office 365からの悪意あるメッセージ約700万件、Googleインフラからの約4,500万件が確認されており、いずれも2020年の四半期あたりの攻撃数を大幅に上回っています。

Proofpointによれば、これらのフィッシングキャンペーンは2020年に確認されたすべてのボットネットの活動規模をも上回っており、フィッシング攻撃がどれほど蔓延しているかを如実に物語っています。

では、なぜ詐欺師たちはMicrosoftやGoogleのサービスを利用するのでしょうか。その答えは、フィッシングメールをできる限り本物らしく見せることにあります。

現在のメールプロバイダーは自動スパムフィルタリングを備えており、不審なメールは受信した瞬間にスパムフォルダへ振り分けられます。仮に受信トレイに届いたとしても、被害者に悪意あるリンクや添付ファイルをクリックさせなければ攻撃は成立しません。

だからこそ、詐欺師たちは公式サービスに狙いを定めるのです。信頼性の高そうなメールアドレスを持っていれば、スパムフィルターと受信者の疑心の両方を突破できる可能性が格段に高まります。

したがって、メールアドレスだけでメールを信用してはいけません。「onmicrosoft.com」や「gmail.com」から届いたからといって、それが本当にMicrosoft、Google、あるいはこれらのサービスを利用する正当な企業・組織からのものだとは限らないのです。

常に細部まで注意を払い、送信者が本当に信頼できる存在かどうかを入念に確認しましょう。近年のフィッシング攻撃は非常に高度化しており、常に警戒を怠らず、騙される前に見抜くことが何よりも重要です。

詐欺師はフィッシング攻撃の網を世界中に広げている

世界がクラウドベースのサービスへと急速に移行するにつれ、詐欺師たちもその流れに乗っています。サイバー犯罪者は正規のドメインを利用して大規模なフィッシングキャンペーンを仕掛けているため、リンクや添付ファイルをクリックする前に、必ずメール全体を慎重に確認する習慣をつけましょう。

万一フィッシング攻撃に引っかかってしまっても、決して世界が終わるわけではありません。ハッカーがアカウントに侵入する前に素早くパスワードを変更すれば、罠にかかった後でも被害を最小限に抑え、自分自身を守ることができます。