保険会社を狙ったOffice 365を利用したフィッシング詐欺の手口について
by
読書時間 4 分
サイバー犯罪者が攻撃開始時に最初に選択するのは電子メールであることが多い。処理能力の高いブルートフォース攻撃や、高度なスキルを必要とする洗練された手法とは異なり、ドメインスプーフィングは、他人のふりをしてメールを書くだけで、簡単にできてしまいます。多くの場合、その「他の誰か」とは、人々が仕事をするために依存している主要なソフトウェア・サービス・プラットフォームである。
2020年4月15日から30日にかけて、PowerDMARCのセキュリティ・アナリストが中東の大手保険会社を狙った新たなフィッシング・メールを発見した。この攻撃は、Covid-19危機の間に最近増加したフィッシングやなりすましのケースのほんの一つに過ぎない。早くも2020年2月には、世界保健機関（WHO）になりすまし、コロナウイルス救済のための寄付を求めるメールを数千人に送りつけるという大規模なフィッシング詐欺も発生している。
主なポイント
- 電子メールのなりすましは、サイバー犯罪者にとって悪用しやすい手法であり、信頼できる組織を標的にすることが多い。
- 最近のフィッシング攻撃は、評判の良いサービスになりすまし、それらのプラットフォームに対するユーザーの信頼につけ込んでいる。
- フィッシング・メールは、日常的で合法的なものに見えるため、ユーザーが詐欺メールと見破るのは難しい。
- DMARCのようなドメイン・ベースの認証メカニズムは、電子メールのなりすましやフィッシング攻撃から保護するために不可欠です。
- 組織は、信頼を維持し、サイバー脅威から評判を守るために、電子メールのセキュリティを優先しなければならない。
最近の一連の事件では、マイクロソフト社のOffice 365サービスのユーザーが、ユーザーアカウントのステータスに関する定期的な更新メールと思われるものを受け取りました。これらのメールは、組織独自のドメインから送信されており、パスワードのリセットや保留中の通知を表示するためのリンクのクリックをユーザーに要求していました。
私たちが観察した、使用されているメールタイトルの一部をまとめました。
- Microsoftアカウントの異常なサインイン活動
- あなたの e-Mail [email protected]* Portal には、配信待ちのメッセージが 3 件あります。
- user@domain 保留中のMicrosoft Office UNSYNCメッセージがあります。
- リ・アクティベーション・サマリー通知 [email protected]
PowerDMARCでセキュリティを簡素化！
ユーザーのプライバシーのために、アカウントの詳細は変更されています。
また、保険会社に送信されたなりすましメールに使用されているメールヘッダーのサンプルもご覧いただけます。
当社のセキュリティオペレーションセンターは、メールのリンク先を追跡したところ、Microsoft Office 365のユーザーを対象としたフィッシングURLであることがわかりました。このURLは、世界のさまざまな場所にある危険なサイトにリダイレクトされていました。
これらのメールのタイトルを見ただけでは、組織のドメインを詐称して送信されたものだとはわからないでしょう。私たちは、Office 365のようなオンラインサービスへのサインインを促す、仕事やアカウントに関連したメールを継続的に受け取ることに慣れています。ドメイン偽装は、そのような状況を利用して、偽の悪質なメールを本物のメールと見分けがつかないようにします。信頼できる送信元からのメールであるかどうかは、そのメールを徹底的に分析しない限り、事実上知ることはできません。しかし、毎日何十通ものメールが送られてくる中で、すべてのメールを精査する時間はありません。唯一の解決策は、あなたのドメインから送信されたすべてのメールをチェックし、認証されていない誰かが送ったメールだけをブロックするような認証メカニズムを採用することです。
その認証メカニズムはDMARCと呼ばれています。世界有数のメールセキュリティソリューションのプロバイダーとして、私たちPowerDMARCは、組織のドメインを保護することの重要性を理解していただくことを使命としています。自分自身のためだけでなく、安全で信頼できるEメールを毎回受信トレイに届けることを信頼し、頼りにしているすべての人のためです。
なりすましのリスクについては、こちらをご覧ください： https://powerdmarc.com/stop-email-spoofing/
なりすましからドメインを保護し、ブランド力を高める方法については、こちらをご覧ください： https://powerdmarc.com/what-is-dmarc/
ドメインとメールセキュリティのエキスパートPowerDMARC
AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。
最新記事 by Ahona Rudra(全て見る)
- マイクロソフト、メール送信者ルールを強化：見逃せない主なアップデート- 2025年4月3日
- DKIMの設定：メールセキュリティのためのDKIM設定ステップバイステップガイド (2025)- 2025年3月31日
- PowerDMARC が G2 Spring Reports 2025 で DMARC のグリッドリーダーに認定される- 2025年3月26日
