スパムコレクション（２２）迷子？国際郵便

スパムコレクション（２２）迷子？国際郵便【たまプラビジネス余談放談】20230322

またもスパムメール新手シリーズ。

ヤマト運輸を装って、”シンガポールからの国際郵便が迷子になっているので情報を更新するように”案内するメール。仕掛けとしては、配送情報を修正するリンクで個人情報を入力させて盗むパターンである。このURLリンクは現在は404 NOT FOUNDになっているが同じメールが来た人が公開していた情報では住所などを入力させられるようだ。しかし内容についてチェックがなくどんな出鱈目を入れても入力できてしまうそうだ。集めた情報の有効性が低そうでスパム側としても意味があるのかと思うが。重要事項に、”100円の再配送料がかかる”と記載されているが、100円という少額にすることで「それくらいならいいか」と錯覚する人がいるのだろうか。

This email pretends an email from YAMATO logistics which announces that a package from SIigapore lost by wrong address and phone number. The email includes URL to modify and correct the wrong information for stealing those information.

対策は、毎回おなじみの繰り返しだが、この音声版も追加。

リンク先へ飛ぶ前にマウスオーバーで表示されるアドレスを調べる。

非通知の電話には応答しない。
サイトへのアクセスはメールからのリンクではなく、検索あるいはURLを入力して行おう。リンクを辿らず、検索して正規のサイトを見てみると、たとえば「えきねっと」ではスパムメールへの警告が掲載されているのですぐわかる。
入力しようとしているブラウザが、ブラウザを移動させてみて、ブラウザの外にまで動かせるかどうか。「ブラウザ・イン・ザ・ブラウザ」でないか。地道にチェックを続けておこう。
電話番号などが掲載されていればそれも調べてみよう。（今回の場合、番号は違っていて、関連情報が掲載されているのでスパムとわかる。

過去のスパムコレクション

すでに（１）（２）（３）（４）（５）（６）（７）（８）（９）（１０）（１１）（１２）（１３）（１４）（１５）（１６（１７）（１８）（１９）（２０）（２１）でご紹介している。

スパムコレクション（１）ＥＴＣ利用照会サービス事務局

Spam collection(1) your card on express road is expired.

スパムコレクション（２）不正アクセスがあったかも？

Spam collection(2) Your account may be stolen by someone

スパムコレクション（３）トヨタの中国？-

Spam collection(3) Your TOYOTA credit card have trouble in China

スパムコレクション（４）不正アクセスというデマ

Spam collection(4) Your account may be stolen by someone. Various case

スパムコレクション（５）なりすましヨドバシ（はてな記事 2334）

Spam collection(5) Spoofing a famous shop