ASDのオーストラリア・サイバーセキュリティセンターになりすます電子メール詐欺師について

について オーストラリア・サイバーセキュリティセンターオーストラリア信号局（Australian Signals Directorate）の一部門であるオーストラリア信号局（Australian Signals Directorate）は、オーストラリア全土の人々や家族を狙った高度な電子メール詐欺の新たな波について、中レベルの警告を発表した。

これらのメールは、あたかもASDのACSCから届いたかのように見せかけ、信頼と権威を悪用し、受信者を欺くために特別に作成されている。このキャンペーンの背後にいるサイバー詐欺師たちは、彼らのコミュニケーションに正当性を持たせるために、ASDのACSCの公式ロゴが入ったなりすましのメールアドレスを使用しています。この記事では、この詐欺について、その手口と安全性を保つためにできることをご紹介します。

何が起こったのか？

ここ数週間、ASDのACSCは、サイバー犯罪者が当センターを装ったメールを送信するケースを数件確認している。これらのメールは、ASDのACSCから送信されたように見えるなりすましアカウントから送信されている。メールの内容は様々だが、一般的に2つの共通したテーマに沿っている傾向があり、どちらも受信者を恐れさせたり、緊急性を持たせたりすることを目的としている。

サイバー窃盗団は脅威をエスカレートさせ」、「受信者に電子メールに記載されたリンクから『アンチウイルス』ソフトウェアをダウンロードするよう促す」という簡略化された文章構成。攻撃者は、受信者のコンピュータは、それぞれのソフトウェアがなければ脅威から安全な状態を保てないことを示した。

しかし、クリックすると、接続が開始され、悪意のあるソフトウェアがダウンロードされ、コンピュータにインストールされる。その後、攻撃者はこのマルウェアを使って機密情報を盗んだり、ユーザーの行動を監視したり、被害者のコンピューターを遠隔操作したりする。

フィッシング・メールのもう1つのタイプは、自分の電子メールアドレスやIPアドレスについて苦情が寄せられているとして受信者を脅すものである。このメールによると、このような苦情があるとアカウントが危険にさらされ、アカウントを保護するためにこの「アンチウイルス」ソフトウェアをダウンロードする必要があるという。最初のものと同様、このリンクをクリックすると、受信者の個人データとセキュリティを危険にさらす有害なソフトウェアがダウンロードされることになる。

これらは、ASDのACSCの権威から発信されたものであり、極めて懸念すべき詐欺である。そのため、このような攻撃の被害者は、このようなメールの信憑性を疑うことはほとんどないため、より説得力がある。攻撃者は、ASDのACSCの公式ロゴを利用し、さらに技術的で形式的な表現を使用することで、騙しの効果を高め、潜在的な被害者をこの種の攻撃のターゲットにしやすくしている。

安全であり続けるには

このような詐欺の手口がいかに巧妙であるかを考えると、用心深く、自分の身を守るための適切な取り組みが求められる：

リンクをクリックしないでください：ASDのACSCを装ったメールを受信し、ソフトウェアのダウンロードや緊急の対応を求められた場合は、いかなるリンクにもアクセスしないでください。ASDのACSCは、1300 CYBER1 (1300 292 371)に直接連絡し、メールの真偽を確認することができます。

報告してブロックする詐欺メールを受け取ったと思ったら、直ちに報告し、送信者をブロックしてください。これにより、詐欺師からのさらなる連絡をブロックし、当局が脅威に対して適切な措置を講じることができます。

支援を求める疑わしいリンクをクリックしてしまったと思われる場合、またはEメールが正当なものかどうか確信が持てない場合は、支援を求めてください。ASDのACSCに電話する。 1300サイバー1（1300 292 371）各シナリオにおける適切な行動の指針を得る。

常に最新の情報を： 知識は、この種の詐欺から身を守る最善の方法のひとつです。一般的なフィッシングの手口や不審なメールの見分け方を熟知しておきましょう。フィッシングやその他のサイバー脅威の見分け方に関するリソースやアドバイス情報は、ASDのACSCウェブサイトから。

詐欺の報告

最後に、詐欺はさらなる調査のためにScamWatchに報告する必要がある。これは、サイバー犯罪との戦いの最前線に立ち、他の人々がこれらの犯罪の被害者にならないように保護するための集団的貢献である。

このように巧妙化することは大きな脅威となりがちだが、情報を入手し、実際に予防策を講じることで、リスクを大幅に減らすことができる。ASDのACSCのような権威のあると思われる組織からメールを受け取ったら、それが正当なものであることを確認し、何か疑わしいことが出てきたら、迷わず詐欺の報告をすることを心に留めておいてください。 詐欺ウォッチ.