【注意喚起】「RE: 【メール確認済】1/1」・・・これは注意！

ちょっと引っ掛かる人増えそうな、そんな気配がしている迷惑メールが届きましたので、アップしておきます。

業者と言うか、この手の手口はどんどん賢くなっていますねぇ。みなさん本当に気をつけてください。

メールの中身の解析
このメールの特徴
1. 差出人とCCが同じ
2. 署名がギャグでしかない
対応策
まとめ

メールの中身の解析

今回の迷惑メールの「Subject」「差出人」「宛先」「CC」「BCC」「本文」をみていきます。

Subject

RE: 【メール確認済】1/1

シンプルなタイトルですよね。ビジネスであるある。

しかも【メール確認済】とかなんかチェックされたかの様な装いです。この手の偽装で引っかかってしまう人も増えそうです。ポイント高めです。

差出人

xxxxxxxxxxxx（a）jupiter.jcom.co.jp

※（a）＝＠

なんか個人名が書かれているメールアドレスでした。

宛先

いろんなメールアドレス

雑多でした。いろんなドメイン入り混じっています。

CC

ありました。CCに複数のメールアドレスがありましたが、これがなんと差出人と同一ドメインだったんです。

これは怖いです・・・後で説明します。

本文

いつもお世話になります。

添付が漏れてしまっておりましたので再送させて頂きます。
ご確認の程、よろしくお願い致します。
◇■◇■◇■◇■◇■◇■◇■◇■◇
秘書
◇■◇■◇■◇■◇■◇■◇■◇■◇

本文です。添付忘れで後追いメールを装っています。すごく自然ですよね。

しかし、署名が・・・「秘書」は無いわぁ。減点ですねぇ。怪しいメールと気がつくポイントですよね。

添付ファイル

Excelファイル添付型

開くと感染するパターンのやつですね。

このメールの特徴

さて、今回の迷惑メールの特徴とポイントを解説していきます。

差出人とCCが同じ

今回の一番大きな特徴は「差出人とCC」のドメインが同じである点です。これはあまり無いタイプです。どこで収集したかわからない様な不揃いなドメインのメールアドレスが大量に入っていたり、CCの中だけ同一ドメインだったりはあるのですが、今回の様に差出人とCCが同一なパターンは初めてに近いケースかもしれません。

ビジネスシーンでもよくある光景なのでつい油断しちゃう可能性があります。

これですね、前にも言いましたが、自分と同じドメインの人からメール届いたらヤバイんですよ。しかもそれらしいビジネス文書で。知っている人から「至急確認」なんてSubjectで、しかも「今日中に顧客に送付する資料なの早めのチェックお願いします」みたいな急いでいるから短文で失礼しますみたいなノリで来られると、結構引っ掛かる可能性が上がっちゃうんじゃないかと思います。

かなりの経験と勘が必要になって来ますし、その方法で選別するのは難しいのではないかと思います。今はまだこのレベルのなりすましですが、先ほども記述しましたが全て同一ドメインで統一されたメールで届いた日にはやはり全てを判断するのは難しいと思います。

これは由々しき事態であると言えるでしょう。