会社のメールアドレス宛にフィッシングと思しきメールが届きました。
一瞬、何らかの理由でMicrosoftアカウントがロックされたのかと思い、思わず[Click here]のリンクをクリックしそうになりました。
スマートフォンでメールを閲覧している時は、パソコンで使うときより、操作が制限されてしまうので、ついついタップしてしまいそうです。
見破り方1 メールを観察する
メールの情報から、ある程度怪しいかどうかを判定できます。
今回のメールで怪しいと判断するポイントは、「差出人」です。
メールの世界では、差出人は詐称することができますが、今回は、Microsoftのドメイン外のメールアドレスを使っています。
おそらく、メールのスパム判定をすり抜ける目的で、詐称したメールアドレスをあえて使わなかったと思われます。
今回の場合は、明らかに、Microsoftから送られたメールではないと判断できるため、リンク先は非常に危険だと推察できます。
見破り方2 URLを観察する
今回は、あえてリンク先の探りを入れてみました。
リンク先チェッカーを使って確認したところ、安全と表示されましたので、「スクリプト的には」安全であるわかりました。
念のために、Chromeのシークレットモードで、リンク先のスクリーンショットを取得してみました。
このページでログインしてしまうと、ログイン情報が悪意ある利用がされてしまうことは、想像に難くありません。
見かけのフォームは、本物と同じものですので、パッと見は、見抜くことが難しいかと思います。
フィッシングページであることを見抜くポイントは、いくつかあると思いますが、
・URLが明らかにmicrosoftのものではない
・HTTPSが使われていない
・URLバーが緑になっていない（EVサーバー証明書が使われていない）
といったところがあります。
もし、アカウント情報を入力してしまったら
アカウント情報を入力してしまったら、被害を緩和するために、以下の対応方法を取りましょう。
・情報システム管理チームに報告する
・マイクロソフトのヘルプチームに報告する
・パスワードを変える
また、普段から出来る対応方法として、以下があります。
・
２要素認証を有効にする
・普段と異なる場所からログインされたことを知らせるメールに気を配る
・ログイン履歴を確認し、身に覚えのないログインがされていないことを確認する
最後に
被害を拡大しないためにも、早い段階での察知が必要です。
他にも、察知する方法があるとは思いますが、普段とは違う状況になった場合は、ぜひ注意してください。
