件名「24時間以内にお客様からの返信がない場合、お客様のアカウントは無効になります」というメールを受信したことはありませんか？
差出人情報は次のとおりです。
- 差出人の表示名：Apple Support
- メールアドレス：noreply-mail-659805@japan-id-resolve-issue.com
突然何を言い出すの？といった感じですが、なんでアカウントが無効にされるのん？
しかも24時間以内に返信しろ、とか。
私がいったい何をした？
いいえ何もしていません。
だってこれ迷惑メールだから！
というわけで、件名「24時間以内にお客様からの返信がない場合、お客様のアカウントは無効になります」はいったいどんな内容の迷惑メールなのか、について順番に見ていきましょう。
件名「24時間以内にお客様からの返信がない場合、お客様のアカウントは無効になります」はどんなメール？
下の画像は実際に受信したメールを画面キャプチャーしたものになります。↓↓
そしてメール内容をそのままコピペしたものが下記になります。↓↓
A46p13p33l21e85 ID
あなたの A46p13p33l21e85 ID は、いくつかの違反したポリシーのために無効になります A46p13p33l21e IDアカウントを引き続き使用するためには、アカウント情報を確認する必要があります。
アカウントを元に戻すには、添付ファイル（PDF）を開き、ファイルを保存してからウェブブラウザで開きます。無効になったアカウントは、電子メール、連絡先、写真、およびA46p13p33l21eに保存されている他のデータとともに削除されるため、すぐにこれを行う必要があります。 24時間以内にお客様からの返信がない場合、お客様のアカウントは無効になります
心から,
A46p13p33l21e85 のサポート
My Apple ID | サポート | プライバシーポリシー
Copyright © 2018
画像では「Apple」となっていますが、コピペしたテキストでは「A46p13p33l21e85」という文字列に置き換わっていますね。
それはともかく、24時間以内に返信しないとアカウントが無効になってしまうそうですよ！
返信しなければならない、ということですが、どうやらこのメールに対して返信する、というわけではなさそうです。
添付ファイル（PDF）を開き、ファイルを保存してからウェブブラウザで開く？
メール本文中には、「添付ファイル（PDF）を開き、ファイルを保存してからウェブブラウザで開きます。」とあります。
少し変な表現ですね。
では、添付されているPDFファイルをダウンロードしてみたいと思います。↓↓
ウイルスに感染する可能性があります！
添付ファイル「Apple-ID-8-1.pdf」
下の画像は添付されていたPDFファイル「Apple-ID-8-1.pdf」をキャプチャーしたものです。↓↓
そして下記はPDFの内容を書き出したものです。↓↓
親愛なるクライアント、あなたのApple IDは、いくつかの違反したポリシーのため無効になります。
日時 ：2018年5月21日 06:13 JST
ケースID ：ID-6652147お客様のアカウント情報が無効で、確認されていないようです。
お客様のApple IDは一時的に無効になります。返信が届くまでは、アカウントを復旧するためにはできるだけ早急に署名して確認する必要があります。無効になったアカウントは最終的に電子メール、iCloudなどで削除されるため、Appleに保存されているデータ。
下記のリンクをクリックしてください：
ここをクリック
敬具Appleサポート
Apple ID/サポート/プライバシーポリシー/
Copyright 2018 Apple Inc. すべての権利を保有
添付されたPDFファイル「Apple-ID-8-1」の中には1ヶ所だけリンクが埋め込まれています。
リンク先のURLは「http://bpl.kr/3ka」となっています。
SSL非対応（httpsではなくhttp）な上、ドメイン名（bpl.kr）もAppleとは全然関係なさそうなURLですよね。
ま、いいや。
とりあえず、クリックしてみますね。
ポチッとな～。
「ここをクリック」をクリックしてみた
添付されたPDFファイルをクリックしてみた。↓↓
すると次のアドレスにリダイレクトされました。
- https://appleid-reslve-japan.com/Login.php?sslchannel=true&sessionid=hIjr7I0l0Ay11HZqJHE8qFnfIuqBxoLO65gdOgzOQ7QSPQizxXHYD4dlzEX62JV9ObmCrWri3iaS9trH
どんなフィッシング詐欺サイトが開かれるのかな？と期待していたのですが、残念ながらそのようなサイトが開かれることはありませんでした。↓↓
代わりに次のような素敵なプレゼントがついてきました。
ウイルスに感染！
素敵なフィッシング詐欺サイトにはお目にかかれませんでしたが、代わりに素敵な「ウイルス感染」というプレゼントが用意されていました。
しかも2種類も。
- HTML／Phishing
- JS／AGENT-DWO
これらはどちらも「トロイの木馬」といわれるタイプのウイルスです。
トロイの木馬ウイルスに感染すると？
「トロイの木馬」ウイルスに感染してしまうと、次のような被害にあう可能性があります。
- パソコン内の個人情報を収集され、悪意ある第三者に送信されてしまう
- 特定のWEBサイトに誘導される
- セキュリティソフトやそれらに関連するサイトへのアクセスが遮断されてしまう
セキュリティ対策が不十分な状態だと、「トロイの木馬」などのウイルスにすぐに感染してしまうので、最低限、セキュリティーソフトだけは入れておきましょう。
まとめ
件名「24時間以内にお客様からの返信がない場合、お客様のアカウントは無効になります」という迷惑メールについて調べてみましたが、いかがだったでしょうか？
今回のAppleを騙った迷惑メールについてまとめると次のとおりです。
- 件名で受信者の不安をあおってメールを開かせる
- 添付したPDFファイルのダウンロードを促す
- PDF内のリンクをクリックさせ、サイトに誘導
- サイトに接続した時点で2つのトロイの木馬ウイルスに感染
そしてウイルスに感染した場合、おそらくですがパソコン内の個人情報を抜き取られてしまう可能性が高いと思われます。
すぐに迷惑メールだと判断できれば、受信した時点でさっさと削除してしまえばいいのですが、ついついリンクをクリックしてしまうこともあるかもしれません。
そして気が付かないうちにウイルスに感染してしまうこともあります。
そうならないためにも、まずはしっかりとしたセキュリティーソフトを入れておきたいものです。
ウイルスバスタークラウドなら1ライセンスで最大3端末（パソコン、スマホ、タブレット）までセキュリティー防護が可能なので、安心ですよ！
では、迷惑メールなんかに惑わされない、楽しいネットライフをお過ごしください！
コメント