仕事でメールを利用していると、取引先や社内の担当者、サービス提供会社などを装った怪しいメールが届くことがあります。近年は、実在する企業や人物になりすました巧妙なメールも増えており、一見しただけでは本物と偽物を見分けるのが難しいケースもあります。
怪しいメールを不用意に開いたり、本文のリンクをクリックしたりすると、個人情報の漏えいや不正送金、マルウェア感染などの被害につながるおそれがあります。
被害を防ぐためには、怪しいメールによく見られる特徴や攻撃者の目的を理解し、日頃から適切な対応を身につけておくことが重要です。
本記事では、怪しいメールの見分け方や代表的な手口、メールを受信した際の対処法、社員のセキュリティ意識を高める方法について解説します。
□■□■IT関連の問題解決や、コスト削減の方法について、専門的なアドバイスが必要な場合は、ぜひITボランチにご相談ください。無料でのご相談はこちらから□■□■
怪しいメールの見分け方
怪しいメールには、送信元や本文、添付ファイルなどに共通する特徴があります。ただし、正規のメールでも同じ特徴が見られる場合があるため、一つの項目だけで判断せず、複数の観点から確認しましょう。
送信元のメールアドレスがよく似た偽物
怪しいメールでは、実在する企業やサービスのメールアドレスに似せたアドレスが使われることがあります。
例えば、アルファベットを一文字だけ変えたり、正規のドメインに似た文字列を使ったりする手口です。企業名の後ろに別の文字列を付け加え、本物らしく見せるケースもあります。
見慣れないアドレスや、普段と異なるドメインが使われていないか確認しましょう。
また、送信元の表示名だけを正規の企業名や担当者名に偽装することも可能です。メールの送信元が正しく見えても、メールのどこかに違和感を覚えたら注意が必要です。
「緊急」「至急」「停止」など不安を煽り急かす
受信者を焦らせ、冷静な判断を妨げる表現も、怪しいメールによく見られる特徴です。
例えば、次のような文言が使われます。
- 「アカウントを停止します」
- 「至急、内容をご確認ください」
- 「本日中に対応しないとサービスを利用できなくなります」
- 「不正アクセスを検知しました。直ちにログインしてください」
こうしたメールは、受信者に考える時間を与えず、リンクのクリックや情報の入力を促そうとします。
実際に緊急性の高い連絡もあるため、緊急という言葉だけで判断せず、公式サイトや社内の担当者などを通じて事実を確認することが大切です。
添付ファイルが普段とは異なる形式
業務上のやり取りで、普段は受け取らない添付ファイルが届いた場合は注意が必要です。
特に、請求書や見積書などを装い、ファイルを開かせようとするメールには警戒しましょう。添付ファイルには、マルウェアに感染させるための仕組みが仕込まれていたり、偽のログイン画面に誘導する内容が含まれていたりする場合があります。
見慣れないファイル形式や、予定していないファイルが添付されている場合は、安易に開かないでください。送信者に別の連絡手段で確認することをおすすめします。
不自然な日本語や文章に違和感がある
不自然な日本語や、文章の見た目に違和感がある場合も注意しましょう。
例えば、次のような特徴が挙げられます。
- 日本語の言い回しや「てにをは」の使い方が不自然
- 文字のフォントや間隔が不揃い
- 不自然な位置で改行されている
- 企業名やサービス名の表記が間違っている
- 普段の連絡方法や手続きと異なっている
ただし、翻訳技術や生成AIなどの活用により、自然な日本語で書かれた詐欺メールもあります。文章に違和感がないからといって、安全だとは限りません。
文章の自然さだけでなく、依頼内容や手続きが普段のやり方と一致しているかも確認しましょう。
個人情報やパスワードなどを求めてくる
ID・パスワード、クレジットカード番号、銀行口座の情報、ワンタイムパスワード、認証コードなどの入力を求めるメールには注意が必要です。
例えば、「アカウントの確認が必要です」といった理由で偽のログイン画面に誘導し、入力された情報を盗み取る手口があります。
業務メールでは、顧客情報や社内の機密情報を送信するよう求めるメールにも警戒が必要です。経営者や上司、取引先を装い、情報を送るよう指示してくるケースもあります。
情報の入力や送信を求められた場合は、メールの内容だけを信用せず、正規の手続きかどうかを確認してください。
送金先や振込先の変更を求めてくる
取引先や経営者になりすまし、振込先の変更や緊急の送金を指示する手口にも注意が必要です。
このような攻撃は「ビジネスメール詐欺（BEC）」と呼ばれ、企業の資金を不正に送金させることを目的としています。
例えば、取引先を装って「次回から振込先口座が変更になります」と連絡したり、経営者になりすまして「至急、この口座に送金してください」と指示したりするケースがあります。
メールに記載された電話番号や返信先も偽物の可能性があるため、そのまま信用してはいけません。
振込先の変更や通常と異なる送金依頼があった場合は、以前から使用している電話番号など、メールとは別の連絡手段で相手に確認しましょう。
宛名が「お客様各位」「メールアドレス様」など個人名でない
宛名が「お客様各位」「ご利用者様」などの一般的な表現になっている場合も、確認したいポイントの一つです。
また、氏名ではなくメールアドレスそのものを宛名に使っているケースもあります。
ただし、正規の企業でも一斉送信メールなどで一般的な宛名を使うことはあります。宛名だけで偽物と判断することはできません。
送信元や本文、リンク先なども含めて総合的に判断しましょう。
メールの内容に全く心当たりがない
未納料金の請求やアカウントの変更通知など、心当たりのないメールにも注意が必要です。
例えば、利用した覚えのないサービスから「料金が未納になっています」と連絡が来たり、取引先から「メールアドレスを変更しました」と突然通知されたりするケースです。
受信者の不安や好奇心を利用して、メールを開かせたり、リンクをクリックさせたりすることが目的の場合があります。
身に覚えのない請求や通知が届いた場合は、メールに記載されたリンクから確認するのではなく、公式サイトや公式アプリから利用状況を確認しましょう。
迷惑メールの目的と手口
怪しいメールを見分けるには、攻撃者が何を目的としているのかを理解することも重要です。主な目的は、お金や情報を盗むこと、システムに攻撃を仕掛けることの3つに分けられます。
お金を直接奪う
金銭を直接奪うことを目的としたメールでは、架空の請求や不正送金などの手口が使われます。
代表的な例は次のとおりです。
- 架空の未払い料金を請求する
- 取引先になりすまして振込先の変更を求める
- 経営者や上司になりすまして緊急の送金を指示する
- 実在するサービスを装い、偽サイトで決済情報を入力させる
特に企業では、請求書や支払いに関するメールが日常的に届くため、巧妙な偽装に気づきにくい場合があります。金銭に関する指示は、通常の社内手続きに従って確認することが大切です。
情報を盗む
情報を盗むことを目的としたメールでは、フィッシングなどの手口がよく使われます。
偽のログイン画面に誘導してID・パスワードを入力させたり、クレジットカード情報や銀行口座の情報を盗み取ったりします。
企業を狙う場合は、顧客情報や社内の機密情報、業務システムのログイン情報などが標的になることもあります。
盗まれた情報は、アカウントの乗っ取りや不正送金、さらなる攻撃などに悪用されるおそれがあります。
システムを攻撃する
システムへの攻撃を目的としたメールでは、マルウェアなどの悪意あるプログラムを利用する手口があります。
添付ファイルを開かせたり、不正なリンクをクリックさせたりして、端末をマルウェアに感染させようとします。
感染した端末から情報を盗み出したり、社内ネットワークに侵入したりするほか、ファイルを暗号化して身代金を要求するランサムウェアの被害につながる可能性もあります。
また、メールで盗み取った認証情報を使って業務システムに不正アクセスし、アカウントを乗っ取るケースもあります。
メールが少しでも怪しいと思ったら
怪しいメールを受信した場合は、すぐに返信したり、リンクをクリックしたりせず、落ち着いて確認することが重要です。
メールの内容に少しでも違和感があれば、メール内の情報だけで判断せず、別の方法で事実を確認しましょう。
メールの件名や本文を検索してみる
怪しいメールが届いたら、件名や本文の特徴的なフレーズを検索すると、同様の詐欺メールに関する情報が見つかることがあります。
ただし、検索して情報が見つからないからといって、安全とは限りません。新しい手口や、特定の企業だけを狙った攻撃もあるためです。
公式サイトや公式アプリからアクセスし確認する
メールに記載されたリンクからではなく、普段利用している公式サイトや公式アプリからアクセスし、アカウントの状態や請求内容などを確認しましょう。
送信元の企業に問い合わせる場合も、メールに記載された連絡先をそのまま使うのではなく、公式サイトなどで確認した連絡先を利用してください。
上司・取引先・システム担当者に連絡・相談する
業務に関する怪しいメールは、自分だけで判断せず、上司や取引先、社内のシステム担当者などに相談しましょう。
特に、送金指示や振込先の変更、顧客情報の送信などを求めるメールは、通常の業務手順に従って確認することが大切です。
また、誤ってリンクをクリックしたり、添付ファイルを開いたり、情報を入力したりした場合は、速やかに社内のシステム担当者などに報告してください。被害を隠したり、自己判断で対処しようとしたりすると、対応が遅れるおそれがあります。
関連記事
標的型攻撃メール訓練を実施する
社員が怪しいメールを見分けられるようにするには、模擬メールを使った標的型攻撃メール訓練も効果的です。
請求書やアカウント停止通知などを装ったメールを送り、リンクのクリックや報告など、適切に対応できるかを確認します。
訓練後は、注意すべきポイントや被害発生時の報告先・対応手順を共有しましょう。定期的な訓練を通じて、社員のセキュリティ意識を高め、被害の拡大を防ぐ体制を整えることが重要です。
低コストで訓練を実施し、社員の行動を数値で確認できます。標的型攻撃メール訓練で、情報漏えいリスクに備えましょう。
⇒ 攻撃メールくんの詳細はこちらまとめ：怪しいメールの見分け方を知って被害を未然に防ぐ
怪しいメールには、送信元アドレスの偽装、不安を煽る表現、不自然な添付ファイル、個人情報の要求など、さまざまな特徴があります。しかし、近年は自然な文章や実在する企業の情報を利用した巧妙なメールもあるため、一つの特徴だけで安全性を判断することはできません。
メールを受信した際は、送信元や内容、依頼の妥当性を確認し、少しでも不審な点があれば、公式サイトや別の連絡手段を通じて事実を確認しましょう。
また、社員へのセキュリティ教育や標的型攻撃メール訓練を定期的に実施することも重要です。怪しいメールを見分ける知識と、受信した際に適切に対応できる体制の両方を整え、組織全体で被害を防ぎましょう。
