ここの所、迷惑メールがよく来るようになりました。
おそらく、みんな家にいなければならない状況で楽しいことも少なく、詐欺メールを送るといったくだらないことに手を出す人が増えてしまっているのだと思います。
しかし、最近来た詐欺メールは一瞬ドキッとするもので、I know your password - 〇〇〇〇 みたいな内容で、そしてそのパスワードは、確かに私が使ったことのあるものでした。
ただしそれは、いわゆるメールアカウントにログインするためのものではなく、別のところで使用したものでした。
つまり、その送り主は私のメールアカウントのパスワードは実は知らなくて、何か別のWebサイトなどのログインIDのパスワードがメールアカウントのパスワードと同じであろうという憶測で詐欺メールを送ってきたということになります。
これは実は、典型的な手口です。
実は、今の世の中情報漏洩というのは日々起こっており、それは怪しいサイトのみならず、大企業の公式Webサイトなどであっても残念ながら情報漏洩というのは起きているといわれています。
ただ、公表されていないかもしくは運営側も気が付いていないことが多いため、あまり騒がれないだけなのだそうです。
そして漏洩した情報は、闇社会で売買されています。
なので私がどこかのWebサイトで登録したIDとメールアドレスとパスワードはそこで入手したのでしょう。
現実には、メールアカウント用のパスワードと、その他のWebサイトでアカウントを作成する際のパスワードを同一にしている人は少なくないと思います。
そういう人にはこの手の脅しは相当怖いはずで、中にはお金を振り込んだりしてしまう人もいるのだと思います。
しかし、冷静に見ると、その詐欺メールの内容はなかなかケッサクです(笑)
例えば、その脅し内容として「あなたのPCのWebカメラをこっそり動作させて、あなたの顔を撮影した」と書いてありますが、私が使ってるマシンはデスクトップPCですのでWebカメラなんかついていません。
また、どうやってパスワードを抜いたのかをメールの中で一生懸命テクニカルに説明してありましたが、常に最新のアップデートをあてた今のWindows10とモダンブラウザではその方法はできません。
第一、本当にその方法でやったならば、説明するわけがありません。大切な商売(詐欺)道具のはずですから。わざわざそんなことを書いていることが、逆にその方法ではやっていないと言っているようなものですね。
また、もしも私がお金を払わなければ、そのWebカメラで撮った映像を私の連絡先にばらまくと書いてありますが、第一にこの人私の連絡情報は手に入れていない(私のメールアカウントにログインできていない)ということと、第二にその映像ってカメラもないから存在しないし万が一撮ったとしても真っ黒映像だということと、仮に何かを知人にばらまかれたとしても困る情報などないので、どうぞご自由に、ということですね。
なお、この手の詐欺は何百、何千単位のメールをバルクでばらまいているため、どれが生きているアカウントなのかはわかっていません。
なので、返信がきたなどのリアクションがあったアカウントに対しては本気で何か仕掛けてくる可能性もあると思いますが、無視していれば何もしない(もう使われていないアカウントと同じ扱い)ので、無視するなり削除するなりするのがベストだと思います。
それにしても、こんなつまらないことに手を出してゆく人が おそらくは増えている状況にあるというのは、本当に残念なことだと思います。
ただ、こういう詐欺がなくなることは残念ながらまずないので、自分のPC・アカウントは確実にセキュアに守るべきで、セキュリティパッチは必ずあてること、パスワードの使いまわしはしないこと、重要なアカウントは二要素認証にすること、定期的にパスワードは変更すること等を面倒でも徹底する必要があると思います。