【要注意】あなたの本物の住所を記載した新種の詐欺メールが拡大中——添付ファイルを開くとマルウェア感染の危険

銀行やAmazon、友人を装った詐欺メールは、最近では見分けやすくなっています。見知らぬ相手からの詐欺なら、なおさら簡単に気づけるはずです。

しかし、本当にそうでしょうか?

現在イギリスで猛威を振るい、アメリカやカナダなどへも拡大しつつある新しいメール詐欺は、そのシンプルさゆえに非常に巧妙です。この詐欺は、取引のある企業や公的機関を装うこともなく、友人や親族になりすますこともありません。

むしろ、送信者があなたに関する情報を手にしていることを率直に認めているのです。罠は「演出」と「添付ファイル」に隠されています。

あなたの住所を知っている詐欺メール

数日前、筆者の受信箱に奇妙なメールが届きました。メールスキャンツールにも引っかからず、迷惑メールとしても判定されず、まるで親切な人が助けようとしてくれているかのような内容でした……

こんにちは、クリスチャンさん。深刻な理由がありご連絡差し上げています。あなたは私を存じませんが、私はあなたに関する大量のデータを保有しています。おそらく誤って、あなたのアカウントのデータが私のもとに送られてきたのです。たとえば、あなたの住所は次の通りです。[正確な住所・伏せ字] 私は善良な市民ですので、個人情報がハッキングされた可能性があると判断しました。受け取ったファイル「Cawley.dot」を添付します。どの情報が詐欺師に流出しているのか確認できます。ドキュメントのパスワードは6096です。Norene Lianoより

一見すると、Norene Lianoという人物(偽名か、ボットネットに乗っ取られたアカウントかもしれません)が、あなた自身の個人情報を送ってくれるという親切なメールに見えます。「詐欺師に被害を受けさせたくない」という心遣いすら感じさせます。

なんと優しい!と思いたくなるところですが、よく観察すると別の意図が見えてきます。そここそが、この詐欺の巧妙なポイントなのです。

もちろん、これは詐欺だ

このメールを最初に受け取ったとき、筆者は外出中だったため、Android端末のGmailアプリで受信しました。他人が自分のデータを「送りつけてくる」という発想自体が怪しいのですが、実際の居住住所が記載されていた点には少なからず不安を覚えました。

しかし調べてみると、住所そのものはさまざまな場所から入手可能です。本当に問題なのは、メールアドレスと郵送先住所が紐づけられていることです。これは、消費者として関係を持つオンラインストア、銀行、公共料金会社などのどこかがハッキングされたことを示唆しています。

長年にわたり数多くの情報漏洩事件が発生しているため、どれが原因か特定するのは困難ですが、現時点ではeBayが最有力候補です。住所を登録している数少ないオンラインアカウントの一つであり、近年は大規模なハッキング被害も受けています。セキュリティ体制のずさんさから、当メディアもかつて同サイトの利用自体を見直すよう勧めたほどでした。

自分の情報が漏洩していないかチェックしよう

住所データの出所は依然として気になるところです。イギリスの選挙人名簿や慈善団体ではないかという声もありますが、これらの機関に関する最近のハッキング報告がないため、筆者は引き続きeBayを疑っています。

そしてこれは、この詐欺がイギリスだけにとどまらないことを意味します。遅かれ早かれ、カナダ、アメリカ、ヨーロッパ、オーストラリアへ、そして世界中へ広がるでしょう。

データの出所がeBayのハッキングかどうかにかかわらず、「Have I Been Pwned?(ハブ・アイ・ビーン・ポwnd)」というサイトでチェックすることをおすすめします。フォームにメールアドレスを入力すれば、自分のデータが含まれる情報漏洩事件を確認できます。

何か見つかった場合は、必ずパスワードを変更してください。

添付ファイルの罠

そもそも郵送先住所の記載は、読者を引き込むための「ニンジン」にすぎません。見知らぬ人から自分の住所付きのメールを受け取ったら、他にどんな情報が漏れたのか確認したくなるのが人情でしょう?

この手のメールに添付されているのは、Microsoft Wordのテンプレート文書に使われるDOT形式のファイルです。DOTは定型文書(手紙など)を繰り返し作成するのに便利な形式である一方、マクロを実行できるという危険性も併せ持っています。

マクロスクリプトは過去に数多くのセキュリティ問題を引き起こしてきたため、現在はデフォルトで無効化されています。マクロの脅威を考慮し、Microsoft Officeの使用自体を避けるべきだと主張するセキュリティ研究者もいます。

仮にこの添付ファイルを開き、PCにWordがインストールされていれば、まずメールに記載されたパスワード(筆者の場合は6096)の入力を求められます。入力すると「This Document is protected!(この文書は保護されています)」という画面が表示され、マクロの有効化を促されます。そのために「コンテンツの有効化」ボタンをクリックさせられるのです。

絶対にクリックしないでください!

ここで罠が発動します。マクロを有効にすると、Troj/Agent-AURHと呼ばれるゾンビ型マルウェアに感染します。これはボット型のマルウェアで、コマンド&コントロール(C&C)ネットワークと通信して指示を待ち受けます。DDoS攻撃への参加を強制される可能性もあれば、ワームからデータ暗号化型ランサムウェアまで、あらゆる悪質ソフトをダウンロードされる恐れもあります。

不審なメール添付ファイルは絶対に開かない!

現在では、多くのメールスキャンツールがこの詐欺の特徴データで更新されているはずです。もし更新されていなくても、注意すべきポイントはもう分かりますね。オンラインおよびPCのセキュリティには常に警戒を怠らず、心当たりのないメールの添付ファイルは開かないようにしましょう。

実際、一般的でない拡張子の添付ファイルはすべて避けるべきです。クラウドストレージが普及した今、文書をクラウドで共有できるのに、あえて添付ファイルとして送る理由はほとんどありません。

判断に迷うメールを受け取ったら、信頼できる人に意見を聞けるまで放置するのが得策です。その人があなたよりITに詳しければなお良いでしょう。ただし、送信者本人に尋ねてはいけません。「添付ファイルを開いてください」と言われるだけです。

疑わしいと思ったら、削除しましょう。メールでお金が送られてくることはありません。無視しても何も損することはありません。

この種のメールを受け取ったことはありますか?開きましたか、それとも削除しましたか?ぜひコメント欄でお聞かせください。