保険会社を狙ったOffice 365を利用したフィッシング詐欺の手口について
電子メールは、非常に簡単に悪用できるため、サイバー犯罪者が着手する際の最初の選択肢となることがよくあります。処理能力が必要なブルートフォース攻撃や、高度なスキルを必要とする巧妙な手法とは異なり、ドメイン・スプーフィングは、他人のふりをしてメールを書くだけの簡単なものです。多くの場合、その「誰か」とは、人々が仕事をする上で依存している主要なソフトウェアサービスプラットフォームです。
2020年4月15日から30日の間に、PowerDMARCのセキュリティアナリストが、中東の大手保険会社をターゲットにした新しいフィッシングメールの波を発見しました。この攻撃は、Covid-19危機の際に増加したフィッシングやスプーフィングの事例の中の一つに過ぎませんでした。2020年2月には、別の大規模なフィッシング詐欺が、世界保健機関になりすまして、コロナウイルス救済のための寄付を求めるメールを何千人もの人々に送信するという事態にまで発展しました。
最近の一連の事件では、マイクロソフト社のOffice 365サービスのユーザーが、ユーザーアカウントのステータスに関する定期的な更新メールと思われるものを受け取りました。これらのメールは、組織独自のドメインから送信されており、パスワードのリセットや保留中の通知を表示するためのリンクのクリックをユーザーに要求していました。
私たちが観察した、使用されているメールタイトルの一部をまとめました。
- Microsoftアカウントの異常なサインイン活動
- あなたの e-Mail [email protected]* Portal には、配信待ちのメッセージが 3 件あります。
- [email protected] 保留中のMicrosoft Office UNSYNCメッセージがあります。
- リ・アクティベーション・サマリー通知 [email protected]
ユーザーのプライバシーのために、アカウントの詳細は変更されています。
また、保険会社に送信されたなりすましメールに使用されているメールヘッダーのサンプルもご覧いただけます。
当社のセキュリティオペレーションセンターは、メールのリンク先を追跡したところ、Microsoft Office 365のユーザーを対象としたフィッシングURLであることがわかりました。このURLは、世界のさまざまな場所にある危険なサイトにリダイレクトされていました。
これらのメールのタイトルを見ただけでは、組織のドメインを詐称して送信されたものだとはわからないでしょう。私たちは、Office 365のようなオンラインサービスへのサインインを促す、仕事やアカウントに関連したメールを継続的に受け取ることに慣れています。ドメイン偽装は、そのような状況を利用して、偽の悪質なメールを本物のメールと見分けがつかないようにします。信頼できる送信元からのメールであるかどうかは、そのメールを徹底的に分析しない限り、事実上知ることはできません。しかし、毎日何十通ものメールが送られてくる中で、すべてのメールを精査する時間はありません。唯一の解決策は、あなたのドメインから送信されたすべてのメールをチェックし、認証されていない誰かが送ったメールだけをブロックするような認証メカニズムを採用することです。
その認証機構はDMARCと呼ばれています。そして、私たちPowerDMARCは、メールセキュリティソリューションを提供する世界有数の企業として、組織のドメインを保護することの重要性を理解していただくことを使命としています。あなた自身のためだけではなく、あなたが安全で信頼できるメールを毎回受信箱に届けてくれると信頼し、依存しているすべての人のために。
なりすましのリスクについてはこちらをご覧ください： https://powerdmarc.com/stop-email-spoofing/
なりすましからドメインを保護し、ブランド力を高める方法については、こちらをご覧ください： https://powerdmarc.com/what-is-dmarc/
- フィッシングメールとは？警戒して罠にはまらないようにしましょう！- 2023年5月31日
- DKIM none メッセージが署名されていない」を修正する - トラブルシューティングガイド- 2023年5月31日
- SPF Permerrorを修正する：多すぎるDNSルックアップを克服する- 2023年5月30日
