クローン フィッシング：正規メールが危険に変わる時

主な手口

• • 侵害されたメール アカウントまたは中間者攻撃を通じて正規メールを傍受し、攻撃者が悪意のある変更を加えて複製する前に正規コミュニケーションを見ることができるようにします。
• • 銀行、雇用主、またはサービス プロバイダーなどの信頼できる送信者からのメールの同一コピーを作成し、埋め込まれたリンクまたは添付ファイルのみを置き換えながら、他のすべてのコンテンツ、ブランディング、形式を変更しないままにします。
• • 複製されたメールが正規のメールの数時間以内に到着するようにタイミングを調整し、多くの場合、フォローアップ、修正、または直ちに対応が必要な緊急アップデートであると主張します。
• • 複製されたメールが同じ正規のソースから来るように見えるように送信者のアドレスになりすまし、表示名操作または1文字異なる同様のドメインなどの手法を使用します。
• • 正規のウェブサイトと同じに見えるように設計された認証情報収集ログイン ページにリダイレクトする悪意のあるリンクを埋め込み、被害者がログインしようとする際にユーザー名とパスワードをキャプチャします。
• • 同僚、パートナー、または既知の連絡先の侵害されたメール アカウントを使用して複製メッセージを送信し、攻撃が信頼できるネットワーク内から発信されているように見え、信頼性を高めます。

見分け方

• 短期間に同じトピックについて重複または近似した複数のメールを受け取ること、特に前のメッセージにエラーが含まれていた、または緊急のアクションが必要であると主張する場合。
• 送信者のメール アドレスの軽微な矛盾に気づくこと（追加の文字、数字、または正規の出所と1文字異なる同様のドメインなど）。
• メール内のリンクをマウスでポイントすると、正規の組織のドメインと一致しない、または不可思議な短縮URLまたはIPアドレス経由でリダイレクトするURLが表示されます。
• 元のコミュニケーションにはそのような緊急性がなかった場合に、アカウントが停止される、支払いが拒否された、または直ちに確認が必要であると主張するフォローアップ メッセージに予期しない緊急性を検出します。
• マイナーな形式の矛盾、異常なフォント変更、または同じ送信者からの以前の正規メールに存在しなかったロゴまたは署名の小さな変更を観察します。
• 開始していないパスワード リセット リクエスト、請求書更新、または配送通知を受け取ること、特に同様の正規コミュニケーションを受け取った直後に到着する場合。

身を守る方法

• 疑わしいメールを、公式ウェブサイトから取得した電話番号など、別の独立した通信チャネルを通じて送信者に連絡して確認します。問題のメール自体からの連絡先情報を決して使用しないでください。
• メール内のリンクをクリックするのではなく、ウェブサイトのURLをブラウザに直接手動で入力します。特に、ログイン認証情報が必要な銀行、メール、その他の機密アカウントの場合です。
• メール、銀行、仕事のシステムなど、すべての重要なアカウントで多要素認証を有効にします。これにより、クローン フィッシングを通じてパスワードを取得した場合でも、攻撃者がアカウントにアクセスするのを防ぎます。
• クリックする前にすべてのリンクをマウスでポイントして実際の宛先URLを検査し、組織の正規ドメインにつながらないリンク、またはURLショートナーを使用するリンクに対して疑いを持ってください。
• なりすまし送信者アドレスを検出し、外部メールが内部ソースからであると主張しているものにフラグを立て、疑わしい特性を持つメールについて警告するメール フィルタリング ルールとセキュリティ ソフトウェアを実装します。
• 金融取引、請求書の変更、および機密リクエストについて組織内で検証手順を確立し、アクションを実行する前に2番目の通信方法を通じて確認することが必要です。

実例

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。