以前は頻繁に届いていたビットコインの振込を要求するタイプの迷惑メールですがまた最近、連続して届くようになってきました。
今回は「ハッキングされています！ すぐにパスワードを変更してください！」という件名の迷惑メールが届きました。もちろんこのメールはスパムメールですのでクリックをしないようにして下さい。
以前よりビットコインの入金を要求するスパムメールは様々なパターンが確認できています。
- 【迷惑メール】あなたのパスワードが侵害されました (＊＊＊@＊＊＊＊＊)
- gray30から届いたビットコインを要求する迷惑メール
- 「AVアラート」はビットコインを使った迷惑メールなので注意!
- あなたの心の安らぎの問題。は迷惑メール!スパム注意
- すぐにお読みください！は迷惑メールなのでスパム注意
おそらく一定の成果を得たのかしばらく同様の迷惑メールが続きそうですね。
このタイプのフィッシングメールの被害が早くゼロになるように今回の迷惑メール「ハッキングされています！ すぐにパスワードを変更してください！」の中身を詳しく見ていきましょう。
差出人のメールアドレスをチェックするとそこには僕の使用しているメールアドレスが記入されていました。そもそもメールの差出人の欄は差出人のやり方次第でいくらでも偽装することが出来ます。
このような迷惑メールの被害を減らすためにも、このメールのシステム自体を何とかしてもらいものかと思いますね。
宛先
宛先には僕自身のメールアドレスがきちんと記入されてあります。どこで流出してしまったのでしょうか。
メールアドレスが流出したかどうか調べる方法
自分の使用しているメールアドレスが流出しているのかどうかを調べる方法は
以下のサイトで調べることができます。
ちなみに僕が普段使用しているメールアドレスを入力して見ると
どうやらこちらのメールアドレスやはり流出しているようです。とりあえずメールアドレスを登録しているサイトのパスワードを変更しました。
件名
ハッキングされています！ すぐにパスワードを変更してください！
調べて見ると現時点ではすごくたくさんというわけではありませんがいくらか送信されているようでブログにて注意奮起されていらっしゃる方もいますね。
本文
こんにちは！
私はあなたに悪い知らせがあります。2018年6月28日 – この日、私はあなたのオペレーティングシステムをハッキングし、あなたのアカウント（＊＊＊＊＊＊）にフルアクセスできました。
それはどうだった：
その日接続していたルータのソフトウェアには、脆弱性が存在しました。私は最初にこのルータをハックし、その上に悪質なコードを置いた。
インターネットに接続すると、私のトロイの木馬はあなたのデバイスのオペレーティングシステムにインストールされました。
その後、私はあなたのディスクの完全なデータを保存しました（私はすべてあなたのアドレス帳、サイトの閲覧履歴、すべてのファイル、電話番号、あなたのすべての連絡先のアドレス）を持っています。
あなたのデバイスをロックしたかったのです。
ロックを解除するために、私はお金がほしいと思った。しかし、私はあなたが定期的に訪れるサイトを見ました, そしてあなたのお気に入りのリソースから大きなショックを受けました。
私は大人のためのサイトについて話しています。
私は言う – あなたは大きな変態です。 無限のファンタジー！
その後、アイデアが私の頭に浮かんだ。
私はあなたが楽しんでいる親密なウェブサイトのスクリーンショットを作った (私はあなたの喜びについて話しています、あなたは理解していますか？).
その後、私はあなたの喜びの写真を作った (あなたのデバイスのカメラを使って). すべてが素晴らしくなった！あなたの親戚、友人、同僚にこの写真を見せたくないと強く信じています。
私は$557が私の沈黙のために非常に小さいと思う。
それに、私はあなたに多くの時間を費やしました！
私はBitcoinsだけを受け入れる。
私のBTCウォレット： 1LegBoS8sKbUyDqu9SSA3xpYTkTVYUf97p
Bitcoinウォレットを補充する方法がわからないのですか？
どの検索エンジンでも、「btc walletにお金を送る方法」と書いてください。
クレジットカードに送金するよりも簡単です！
お支払いの場合は、ちょうど2日以上（正確には50時間）をご提供します。
心配しないで、タイマーはこの手紙を開いた瞬間に始まります。
はい、はい。それはすでに始まっています！支払い後、私のウイルスと汚れた写真は自動的に自己破壊されます。
私はあなたから指定された金額を受け取っていない場合、あなたのデバイスはブロックされ、あなたのすべての連絡先は、あなたの “喜び”と写真を受信します。
私はあなたが賢明であることを望みます。
– 私のウイルスを見つけて破壊しようとしないでください！ （すべてのデータはすでにリモートサーバーにアップロードされています）– 私に連絡しようとしないでください（これは実現可能ではありません、私はあなたのアカウントからメールを送りました）
– 様々なセキュリティサービスはあなたを助けません。
あなたのデータは既にリモートサーバー上にあるので、ディスクのフォーマットやデバイスの破壊は役に立ちません。
P.S. 私は支払い後にあなたに再び邪魔をしないことを保証します。
これはハッカーの名誉のコードです。これからは、良いアンチウィルスを使用し、定期的に更新することをお勧めします（1日に数回）！
私に怒らないでください、誰もが自分の仕事をしています。お別れ。
無駄に長文ですね。要約すると以下の通りです。
あなたのアカウントはハッキングしたよ。あなたのアカウントのお気に入りソースをみました。あなたは凄い変態!無限のファンタジー!このデータをばらまかれたくないなら、ビットコインで振り込んでね。そうすればデータは破壊するよ。今後はウィルス対策をきちんとしてね、バイバイ!
無限のファンタジー変態って言われてしまいました。
ビットコインのアドレスをクリックして見る
振込を誘導するように記載されていたアドレス「1LegBoS8sKbUyDqu9SSA3xpYTkTVYUf97p」これはビットコインを送信するためのビットコインアドレスというものです。
さっそくビットコインアドレスをクリックしてみました。
悲しいことに取引件数2件と表示されておりこの迷惑メールを見てビットコインを振り込んでしまった方がいらっしゃるようですね。
0.308BTCということですので日本円で133,420円が迷惑メール業者の手に渡ってしまっています。
この迷惑メールのねらい
フィッシングサイトへ誘導する迷惑メールではクレジットカード情報をはじめとする個人情報を収集し
悪用することが目的ですが今回の迷惑メールではメールから直接送金をさせることが目的になっております。
通常迷惑メールで多いフィッシング用のサイトを作成しそこから個人情報やクレジット情報を抜き取るケースの場合はフィッシングサイトへアクセスする必要がありGoogle Chromeや、Safariのようなインターネットブラウザでアクセスできないような措置をすることで被害が出ないようにするセキュリティ方法があります。
なるべく早くブラウザでアクセスできないようにすることで被害を最小限に抑えることができます。
一方今回の「ハッキングされています！ すぐにパスワードを変更してください！」のような直接ビットコインを振り込むように促すタイプの迷惑メールの場合メール内で完結していてあとは直接入金という形になるのでブラウザでブロックできないということと長期にわたり被害が出続ける可能性があることこの2点でフィッシングサイトへ誘導するタイプの迷惑メールよりも悪質だと思います。
迷惑メールだとわかるポイント
怪しい日本語
「私は言う – あなたは大きな変態です。 無限のファンタジー！」
「あなたの親戚、友人、同僚にこの写真を見せたくないと強く信じています。」
なぜか倒置法的な言い回しであったり回りくどい言い方など不自然な日本語が満載です。おそらく翻訳ソフトを使用しているのではないでしょうか。
「こんにちは」から始まり、「お別れ」とあいさつは素晴らしいですね。
ハッキングされています！ すぐにパスワードを変更してください！を知り合いと共有しよう！
特にお父さん世代は注意！
今回のような迷惑メールの場合恥ずかしくて誰にも相談できないケースが考えられます。特に年配の男性の方でお子さんのいらっしゃる方は恥ずかしくて誰にも相談できずに大ごとになる前に入金してしまう可能性があります。
そのようなケースを防ぐためにもお父さんがいらっしゃる方はこういうメールには気をつけるよう一言伝えておくだけで防ぐことができますね。
それでも万が一ビデオをおくられてしまったら!?と心配されている方はご安心ください。
このメールは大人のサイトを全くみたことのない僕の妻にも送られて来ていました。
まとめ
ハッキングされています！ すぐにパスワードを変更してください！の対処法
この迷惑メールの対処法としてはメール自体は完全無視で絶対にビットコインを振り込まないことです。
迷惑メールのいち被害者として
僕が高校生で初めて携帯電話を買ってもらった時無知が故になんてことない迷惑メールに引っかかってしまいアルバイトで貯めた10万円を振り込んでしまった経験があります。その迷惑メールが今回のメールと同様アダルト系だったこともあり恥ずかしくて誰にも相談できずにひっかかってしまいました。
勉強不足だったことが自業自得ではあったのですが意外と迷惑メールについて学ぶ場所は少ないと思います。
迷惑メール被害を減らすために
このタイプの迷惑メールもかなり出回ってきた感があり誤って振り込む方もだいぶ減ってきたのかもしれませんがそうなってくると新たに巧妙な迷惑メールを作成して来る可能性が高いので注意が必要です。
こういった迷惑メールの疑いがあるメールを受信した場合はすぐにクリックや、振り込みをするのではなくまず疑ってかかった方がいいです。
また今回の迷惑メールど同じ件名の迷惑メールでパスワードを添付して来るものもあります。その場合は慌てずに、使用しているパスワードを変更しましょう。今回のような恥ずかしくて相談できないようなタイプのメールが届いた場合でも身に覚えがない場合は詳しそうな方に一言相談して見ましょう。
今回の記事が少しでも参考になりましたらシェアしていただけると嬉しいです。最後までご覧いただき、ありがとうございました。
コメント