メールアカウント侵害（EAC）: ハッカーがあなたの受信トレイを乗っ取る仕組み

主な手口

• • フェイクログインページを通じた認証情報の収集: 攻撃者は正当なサービス（Microsoft、Google、銀行）になりすましたメールを送信し、説得力のあるレプリカログインページへのリンクを含み、入力されたユーザー名とパスワードをキャプチャします。
• • パスワードスプレー攻撃: 犯罪者は一般的なパスワードを数千のメールアカウント全体で試行し、アカウントセキュリティが弱いプロバイダーまたは複数のサービス間でパスワードを再利用するユーザーをターゲットにします。
• • 公共WiFiを通じたセッションハイジャック: 攻撃者は公開ネットワーク上の暗号化されていない接続を監視して、パスワードなしでメールアカウントへのアクセスを可能にするセッションクッキーをインターセプトします。
• • メール転送ルールの作成: 内部に侵入した後、攻撃者は非表示の受信トレイルールを作成し、すべての受信メールのコピーを外部アドレスに自動的に転送し、パスワード変更後も監視を継続できるようにします。
• • 高額アカウントへの標的型スピアフィッシング: 犯罪者はソーシャルメディアと専門ネットワークで被害者を調査し、その個人向けに特別に設計されたマルウェアまたは認証情報盗難リンクを含むパーソナライズされたメールを作成します。
• • SIM スワップによる2要素認証の回避: 攻撃者は携帯キャリアに説得して、被害者の電話番号を彼らが管理するSIMカードに転送させ、SMSで送信される認証コードをインターセプトし、アカウントアクセスを取得します。

見分け方

• あなたが開始していない予期しないパスワードリセット通知またはセキュリティアラート。特に、アカウントアクティビティログに表示される見知らぬ場所またはデバイスからの複数の失敗したログイン試行。
• 受信トレイまたは送信済みフォルダから消えたメール。誰かが痕跡を隠すために対応を削除したことを示すか、開いたことのない未読メールの表示。
• あなたのアドレスから連絡先が受け取った奇妙なメール。例えば、緊急の金銭要求、疑わしいリンク、または異常な時間に送信された特性に合わないメッセージ。
• あなたが作成しなかった見知らぬメール転送ルール、フィルター、または受信トレイ設定。特に銀行通知など特定のタイプのメッセージを自動的に削除またはリダイレクトするルール。
• あなたが訪れたことのない場所からのログイン通知、またはデバイスを使用していなかった時間。ほとんどのメールサービスが提供するセキュリティアクティビティログに表示されます。
• 正しいパスワードでアカウントにログインできない、または回復用メールアドレスまたは電話番号が許可なく変更されていることに気付く。これはアカウント回復へのアクセスをブロックします。

身を守る方法

• Google Authenticator または Microsoft Authenticator などの認証器アプリを使用して多要素認証（MFA）を有効にします。SIMスワップ攻撃に脆弱なSMSコードではなく、より強力なアカウント保護を提供します。
• Bitwarden や 1Password などのパスワードマネージャーを使用して、メールアカウント用に最低16文字の一意で複雑なパスワードを作成します。このパスワードは他のウェブサイトやサービスで再利用しないでください。
• 少なくとも月に1回、メールアカウントのセキュリティ設定を定期的に確認します。不正な転送ルール、アクセス権を持つ不明なデバイス、見知らぬ回復連絡先、予期しない場所からの最近のログインアクティビティをチェックしてください。
• 評判の良いVPNサービスを使用せずに公共WiFiネットワークでメールアカウントにアクセスしないようにしてください。必要な場合、パスワードを入力しないでください。現在のセキュリティ証明書を持つ以前に認証されたセッションのみを使用してください。
• パスワード変更、回復情報の更新、転送ルール作成、新しいデバイスからのログインなど、重要なアカウント変更に対するメールアラートを設定して、不正アクセスを即座に検出してください。
• 財務アカウントとパスワードリセット専用の個別のメールアドレスを作成します。オンラインショッピング、ソーシャルメディア、またはニュースレター購読に公開または使用しないでください。これはデータ流出への露出を減らします。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。