|マンデラ元大統領に便乗するスパムメール、死去以前からも確認2013年12月5日(現地時間)、偉大な功績を残した南アフリカ共和国の元大統領ネルソン・マンデラ氏が死去しました。この悲報で、サイバー犯罪者からの日々のスパムメール活動が止むことはなく、今回はこのアフリカの指導者の死が利用されています。興味深いのは、マンデラ氏の死去以前から、ユーザの注意を引くために、スパムメールにマンデラ氏の名前が使われていたことです。通常では、ニュースになりそうな出来事が起きたあとに、このようなスパムメール活動が行なわれます。トレンドマイクロでは、マンデラ氏の死去以前からスパムメール送信活動が行われていたことを確認しました。スパムメールを確認しています。図1:マンデラ氏の死去以前に確認されたスパムメールこの問題のスパムメールは、「ネルソン・マンデラ財団」から送信されたものとされています。550万米ドル(2013年12月11日時点、約5億6500万円)という高額な賞金の当選者の一人である旨が記載されています。この賞金を請求するためには、ユーザは氏名や住所、その他の個人情報(PII)を記入し、メールに記載のメールアドレスに送らなくてはいけません。マンデラ氏の死後は、多少の変更はありますが、基本的には弊社が確認したメールを模倣したスパムメールが送信されているのが確認されています。図2:マンデラ氏の死去以降に確認されたスパムメール個人情報を提供することは、スパム送信者がより悪質な計画に利用する可能性があり、ユーザは危険にさらされます。この手のスパムメールは、「ナイジェリア詐欺」と呼ばれる、送金で利益を得る機会を提供する代わりに、個人の銀行情報を求めた詐欺を彷彿とさせます。ワールドカップ」の宣伝と形を変えました。古くからある詐欺ですが、脅威の全体像ではいまだ主要な詐欺となっています。IX」を確認したばかりです。効果的なスパムメール送信活動というのは、脆弱性を利用したり、不正プログラムの巧妙さだけで定義されるわけではありません。ソーシャルエンジニアリングの「エサ」の強さが、ユーザが気付かずにサイバー犯罪者の罠に落ちてしまうかの決定的要因になることもあります。感情や好奇心といったユーザの心の弱さにつけ込むのも、基本的にはスパムメール送信活動の能力です。マンデラ氏の人気の高さ、死去のニュース、そして賞金獲得の期待は、ユーザが良識的な判断に背き、身元が不明な団体に個人情報を提供するのに、十分な説得力があります。スパムメール送信活動が確認された台風第30号に便乗した詐欺についても、同じようなことが言えるでしょう。サイバー犯罪者の罠にかからないために、ユーザは受信したメールには常に注意を払う必要があります。送信元が不明なメールや、話の良すぎるメールを受け取った場合は、受信トレイから削除するのが最良です。Network」によって守られています。メールをブロックします。ソーシャルエンジニアリングについては、こちらの記事(英語情報)をご参照下さい。「LinkedIn」や「foursquare」など人気SNSを悪用するスパムメールに。