メールアカウント停止

本日、以下の様なメールが届きました。

え～～！アカウント停止～～？

と言うか・・・。

私が、メールアカウント管理者なんですけど、あなた誰ですか？

出来るものなら、どうぞ、ご自由にアカウント停止してください。

みなさん、迷惑メールには注意しましょう。

最近は、ClickFixと呼ばれるアナログな攻撃手法が流行っている様で、

攻撃者がPCに悪意ある攻撃を実行するのではなく、

攻撃される側が、悪意あるコマンドを実行させてしまうらしいです。

以下の様な指示が表示される様です。カッコ内が解説です。

１、表示されているボタンを押します。

　　（ボタンを押させ悪意あるコマンドをコピーさせます。

　　　コマンドは、悪意あるプログラムをダウンロードさせ

　　　実行する様に組まれているコマンドと思われます。）

２、Windowsキー+Rキーを押します。

　　（コマンド実行するためのウィンドウを開かせます。）

３、Ctrlキー+Vキーを押します。

　　（実行するためのウィンドウにコピーしたコマンドを貼り付けさせます。）

４、Enterキーを押します。

　　（貼り付けたコマンドを実行させます。）

我々の様なITに携わる人は、

何をさせられているかは分かりますが、

ITに慣れていない方々にとっては、

パッと見、何をしているのか理解できないことでしょう。

オレオレ詐欺で、ATM端末の前で以下の様な指示をされて

お金を振り込んでしまう手法と一緒ですね。

「私の言うとおりに操作してください。…」

「番号入力します。コードは、1578991です。入力してください。」

「最後に円ボタンを押してください。…」

「左下のボタンを押してください。」

みなさん、気を付けましょう。