「アカウントがハッキングされました」メールは詐欺!正しい対処法と予防策

詐欺メールは今や日常的に蔓延しており、「宝くじに当選しました」「遺産を分け与えたい」といった内容のメールを一度は受け取ったことがある方も多いでしょう。こうしたメールを見れば、スパムだとすぐにわかります。しかし、ソーシャルエンジニアリングと呼ばれる詐欺手法は年々巧妙化しており、最近ではサイバー犯罪者が「アカウントに関する偽の警告や通知」を送りつけてくるケースが急増しています。

その代表例が「Your Account Was Hacked(あなたのアカウントがハッキングされました)」と題された詐欺メールです。このメールは、被害者に「アカウントが不正アクセスされた」と信じ込ませ、「機密情報の流出を防ぐにはハッカーに身代金を払うしかない」と思わせることを目的としています。しかし、その内容はすべて嘘です。アカウントは実際にはハッキングされておらず、データを守るために支払うべきお金は一切ありません。サイバー犯罪者は、金銭を巻き上げるためにそう信じ込ませようとしているだけなのです。

この種の詐欺メールの厄介な点は、本当にハッキングされたのかどうかを見分けにくいことです。たとえ偽物だとわかっていても、「万が一本当だったら」という不安につけ込んでくるからです。では、このようなメールを受け取ったらどうすればよいのでしょうか。本記事では、「アカウントがハッキングされました」スパムメールの実態と、自分自身とデータを守るための具体的な対策を詳しく解説します。

「アカウントがハッキングされました」詐欺メールとは?

「アカウントがハッキングされました」は、ユーザーから金銭を騙し取ることを目的としたソーシャルエンジニアリング攻撃に用いられる詐欺メールの一種です。この手口では、詐欺師が不特定多数にメールを送信し、「あなたのパソコンがマルウェアに感染しており、それを利用して不適切な動画を撮影した」あるいは「個人情報や重要なデータを盗み出した」と主張してきます。

このスパムメールの主な狙いは、口止め料としてサイバー犯罪者にお金を送金させることです。仕組みはランサムウェアに似ていますが、実際にはパソコンにマルウェアも脅威も存在しません。詐欺師は単に虚勢を張り、ユーザーを怖がらせているだけです。「期限までに要求に応じなければ動画を公開する」「個人情報をばら撒く」と脅しますが、この種のメールを受け取ったら、迷わず無視するか削除してください。動画もマルウェアも存在せず、個人情報が盗まれた事実もありません。

「アカウントがハッキングされました」詐欺メールにはいくつかのバリエーションがありますが、要旨はほぼ共通しています。詐欺師は「あなたのメールアカウントがハッキングされた」と主張し、メールが受信者自身のアドレスから送られてきたように見せかけることもあります。詐欺を本物らしく見せるため、スプーフィング(なりすまし)手法を使って、受信者のメールアドレスと同一に見える差出人アドレスを偽装しているのです。その結果、自分自身からメールが届いたかのような錯覚を起こしてしまいます。

さらに、サイバー犯罪者は「トロイの木馬がデバイスにインストールされ、リモートアクセスツールとして動作している」とも主張します。メールの内容によれば、その不正インストールはユーザーがアダルトサイトを閲覧した際に行われたといいます。このマルウェアによってハッカーがパソコンとウェブカメラにアクセスできるようになり、アダルト動画を視聴している様子などを録画できたと主張するわけです。心当たりがなければ、即座にデタラメだと判断できます。しかし、万一心当たりがある場合は、「連絡先全員に動画を送る」という脅しが非常に恐ろしく感じられるかもしれません。

動画の録画に加えて、詐欺師は「パスワードや連絡先などの機密情報のコピーも入手した」と主張することもあります。そして、指定されたビットコインウォレットアドレス宛てに1,000ドル相当のビットコインを支払わなければ、集めたデータを利用して動画を拡散すると脅してきます。支払い期限は48時間以内とされ、期限を過ぎれば脅しを実行すると述べるのが典型的な手口です。

しかし、心配は一切無用です。彼らの主張はすべて偽りだからです。動画は録画されておらず、マルウェアもインストールされておらず、個人情報にもアクセスされていません。すべては、一部のユーザーが引っかかることを期待して設計された詐欺なのです。このメールを受け取った場合、あなたは同じメールを受け取った何千人ものうちの一人にすぎません。最善の対応は、このメールを無視することです。

「アカウントがハッキングされました」メールを受け取ったらどうする?

このメールを受け取っても、必要なのは無視することだけです。メール自体は、こちらが反応しない限り何の害ももたらしません。返信は絶対にしないでください。返信すればさらなるトラブルを招くだけです。詐欺師は「脅しは本物だ」「不適切な行為を暴露されたくなければ金を払え」と、あらゆる手段で説得しようとしてきます。

スパムメールの送信元アドレスをブロックしても効果は期待できません。詐欺師は新しいアドレスを作成して、また別のメールを送りつけてくるだけだからです。受信箱に表示されるのが嫌であれば、削除すれば問題ありません。なお、現在の多くのメールサービスプロバイダーは、メールが詐欺かどうかを判定する高度なアルゴリズムを採用しているため、この種のメールは大半が自動的に迷惑メールフォルダへ振り分けられます。

「アカウントがハッキングされました」メールの受信を止める方法

そもそもこのメールが届く理由は、サイバー犯罪者がどこかであなたのメールアドレスを目にしたからにすぎません。名前を知る必要すらなく、メールアドレスさえあればスパムメールを送信できます。どこかのWebフォームに記入したり、怪しいサイトでアカウントを作成したり、偽の懸賞キャンペーンにメールアドレスを登録したりした経験があれば、それらが原因でアドレスが悪質な第三者に漏洩している可能性があります。また、他の組織があなたのアドレスを含むメールアドレスリストを売却したケースも考えられます。

スパムメールの受信を減らすには、誰があなたのメールアドレスを把握できるのかを管理することが重要です。ネット上で見かけた無料プレゼントや抽選会、懸賞企画などに安易に登録しないこと。また、不審なリンクをクリックしたり、悪意のある添付ファイルをダウンロードしたりしないことで、マルウェアによるデバイス感染とデータ収集を防ぎましょう。さらに重要なのは、個人情報とプライバシーを脅かす脅威が潜んでいないか、定期的にパソコンをセキュリティスキャンすることです。