Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

危険な「Excelファイル」を添付したメール出回る - 法律事務所を偽うケースも

オンラインバンキングの利用者を狙い、メールを用いていわゆる「不正送金マルウェア」へ感染させようとする攻撃が発生しているが、あらたな手口が確認されたとして、関係機関では注意喚起を行っている。

日本サイバー犯罪対策センター(JC3)によれば、支払を求める請求書などに見せかけ、添付ファイルを開かせるマルウェアメールが7月中旬以降、複数確認されているという。

「口座振替払い」といった件名のメールを送りつけ、本文には「登記が完了したので費用の振り込みをお願いします」などと記載。Excelファイルが添付されていた。

さらに「重要書類」という件名のメールも確認されており、「昨日お話した重要書類です」という記載とともに、Excelファイルを添付。いずれのメールも、送信日は7月19日だった。

なかには送信者として実在する「東京法律事務所」を偽装するケースも存在。同法律事務所では、こうしたメールと一切関係ないとして注意を呼びかけている。またメールの署名には日本人名が利用されることもある。

同センターでは、これら事例以外にも、マルウェアを添付したメールが多数配信されているとして、安易にメールの添付ファイルを開いたり、本文に記載されたURLにアクセスしないよう注意喚起を行っている。

(Security NEXT - 2017/07/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネットバンク利用者3割強が2要素認証を利用 - MMD調査
2回目の特別定額給付金? 実際は情報盗む偽サイトへの誘導メール
警察庁、キャッシュレス決済サービスの不正出金で注意喚起 - 便乗詐欺にも警戒を
「Emotet」対策でパスワード付きzip添付ファイルのブロックを推奨 - 米政府
8割超のユーザーがパスワードを使い回し - 「忘れてしまう」「面倒」
【不正チャージ問題】金融機関口座の取引履歴、「合算」表示に注意を
決済サービス連携で2017年7月以降380件約6000万円の被害申告 - ゆうちょ銀
ネット利用者半数超、パスワード文字数「8文字以下で安全」
2020年2Q、不正送金被害額が約1.7倍に拡大
宅配便の不在通知を装うスミッシングに注意 - ダイナミックDNSを悪用