ビットコインでの振り込めメールにご注意ください
- 掲載
- 最終更新
(2018/10/3追加)
先日案内しました件、追加で補足させていただきます。
いくつかのパターンでメールが届いておりますが、実際に利用していたことがある
パスワードが記載されているケースもあります。当該スパムは世界的に出回っており、
警視庁やJPCERTコーディネーションセンターでも注意喚起がされています。
その注意喚起の中でも、送信者が何らかの方法で受信者が使っているパスワードを
入手している可能性が指摘されています。
<参考>
https://twitter.com/MPD_cybersec/status/1046683885742911492
https://www.jpcert.or.jp/newsflash/2018080201.html
身に覚えがあるパスワードが記載されたスパムメールを受信された方は、
本学システム利用IDを含め、当該パスワードを利用しているサイトでの
パスワード変更を実施ください。
----------(以下9/21に掲示した内容/サンプルメール文のみ変更しております)-------
各位
以下のようなフィッシング詐欺メールが出回っています。
特徴:
・送信者が受信者になっている
・自らがハッカーであり、PCなどのデバイスにアクセスし、
マルウェアなどを仕込んだと語る
・画像/映像などを他人に公開されたくなければ
ビットコイン(Bitcoin)による支払いを促す
・日本語が不自然である
該当のメールを受け取られた場合は、速やかにメールを削除してください。
フィッシングメール本文のサンプル
--------------------------------------------------------------------------------------------------------
こんにちは!
あなたは私を知らないかもしれませんし、なぜあなたはこの電子メールを受け取っているのだろうと思っていますか?
この瞬間、私はあなたのアカウント(xxxx@kwansei.ac.jp <mailto:xxxx@kwansei.ac.jp> )をハッキングし、そこからメールを送りました。 私はあなたのデバイスに完全にアクセスできます!
今私はあなたのアカウントにアクセスできます!
たとえば、xxxx@kwansei.ac.jp <mailto:xxxx@kwansei.ac.jp> のパスワードはxxxxxxxxです
実際に、私は大人のvids(ポルノ資料)のウェブサイトにマルウェアを置きました。あなたは何を知っていますか、あなたはこのウェブサイトを訪れて楽しんでいました。
あなたがビデオクリップを見ている間、インターネットブラウザはRDP(Remote Desktop)として動作するようになりました。
それは私にあなたのスクリーンとウェブカメラへのアクセスを提供するキーロガーを持っています。
その直後に、私のソフトウェアプログラムはあなたのメッセンジャー、ソーシャルネットワーク、そして電子メールから連絡先全体を集めました。
私は何をしましたか?
私は二重スクリーンビデオを作った。 最初の部分はあなたが見ていたビデオを表示しています(あなたは良いと奇妙な味を持っている)、2番目の部分はあなたのウェブカメラの記録を示しています。
まさにあなたは何をすべきですか?
まあ、私は$ 700が私たちの小さな秘密の公正な価格だと信じています。 あなたはBitcoinによる支払いを行います(これはわからない場合は、Googleの「ビットコインの購入方法」を検索してください)。
(それはcAsEに敏感なので、コピーして貼り付けてください)
注意:
お支払いを行うには2日以内です。
(この電子メールメッセージには特定のピクセルがあり、この瞬間にこの電子メールメッセージを読んだことがわかります)。
私がBitCoinを手に入れなければ、私は間違いなく、家族や同僚などあなたのすべての連絡先にビデオ録画を送ります。
しかし、私が支払いを受けると、すぐにビデオを破壊します。
これは非交渉可能なオファーですので、このメールメッセージに返信して私の個人的な時間を無駄にしないでください。
次回は注意してください!より良いウイルス対策ソフトウェアを使用してください!
さようなら!
--------------------------------------------------------------------------------------------------------
本件以外にも、様々な個人情報の詐取を狙うフィッシングメールが流通していますので、不審なメールには注意し、
記載されたリンクを安易にクリックしないでください。
以 上