スピアフィッシングとは何ですか？この電子メール詐欺を見つけて回避する方法

スピアフィッシングは、よく知られたパターンに従います。フィッシング詐欺師は、あなたを調査し、あなたが働いている会社、同僚、およびあなたが現在取り組んでいる可能性のあるプロジェクトについて学ぶことから始めます。

次に、あなたはあなたが知っている誰かから来ているように見える電子メールを受け取ります。例として、それはあなたが取り組んでいるプロジェクトまたはあなたが扱っている問題を参照するかもしれません。 （または、今後のイベント、または相互の連絡先を参照する場合もあります）。メールには、ダウンロードするように指示されたファイルへのリンクが含まれています。

多くの場合、ファイルはDropboxやGoogleドライブなどのサービスによってホストされます。ファイルをホストしているページに移動すると、資格情報を入力するように求められます。ログインサイトは、正規のGoogleまたは同様のログインページのように見えます。

しかし、このページは実際には詐欺師によって運営されています。ユーザー名とパスワードを入力すると、この情報はログインする代わりに詐欺師に送信されます。これは2要素認証でも機能します。認証コードを入力すると、これも詐欺師に送信されます。

詐欺師は、Googleアカウントまたはその他の重要なアカウントのユーザー名とパスワードを入手します。彼らはこれを使ってあなたの他のアカウントにもアクセスできます。セキュリティが完全に危険にさらされています。

スピアフィッシング詐欺師がメッセージを合法的に見せるための方法

何を探すべきかを知っていれば、通常のフィッシングメールを簡単に見つけることができます。ただし、大量に送信される一般的なフィッシングメールとは異なり、スピアフィッシング攻撃は特にあなたを標的としています。フィッシング詐欺師は、テクニックを使用してメールをより説得力のあるものにします。

一般的なトリックの1つは、フィッシング詐欺師がメッセージを偽造したい実際のドメインに非常によく似たドメインを購入することです。

たとえば、誰かがmakeuseof.comからの電子メールを偽造しようとした場合、ドメインrnakeuseof.comを購入する可能性があります。すばやく読んでいる場合、rとnは一緒にmのように見えます。誰かが[email protected]からあなたにメッセージを送った場合、それは合法だと思うかもしれません。

または、フィッシング詐欺師が電子メールのなりすましを使用して、知り合いからの偽の電子メールを偽造する場合もあります。

電子メールメッセージは、つづりや文法の間違いがなく、よく書かれたプロフェッショナルなものになります。また、フィッシング詐欺師は、電子メールを緊急かつ重要に見せるために非常に狡猾な場合があります。彼らはあなたの上司やあなたの会社のCEOからの電子メールを偽造する可能性があります---あなたが質問したくない誰か。

フィッシング詐欺師は、同僚の1人が出張に出かける時期を調べるために調査を行うこともあります。次に、彼らはあなたが直接彼らと話すことはないことを知っているので、その同僚のふりをしてあなたに電子メールを送ります。フィッシング詐欺師があなたの会社について知り、その情報を使ってあなたをだます方法はたくさんあります。