2016年9月12日月曜日

「の買入れについて」という怪しいメールにご注意を!

「の買入れについて」という件名のマルウェア(標的型攻撃)メールですが、内容的には「請求書・納品書・写真」と同じものです。

写真や請求書、納品書と言って、ファイルを開かせて感染させる手口でしょうね。ご注意してください。
の買入れについて
    [本文]
    おつかれさまです。

    請求書・納品書・写真2枚が届いています。請求書、納品書はこちらで9末に支払いを進めます。
    [差出人(From)]
    sus308@yahoo.co.jp
    kenton@pearl.ocn.ne.jp
    [受信日]
    2016/09/12
    [添付ファイル]
    20160911965000_1.doc.zip
    20160911383000_1.doc.zip

「写真」関連のメールにはホントに注意しましょう!

「写真」という件名のマルウェア(標的型攻撃)メールですが、若干内容を変えていまだに送り付けられているようです。

今回は、写真だけに限らず、あたかも請求書、納品書が含まれた情報に偽装されておりますので、注意してください。
請求書・納品書・写真
    [本文]
    おつかれさまです。

    請求書・納品書・写真2枚が届いています。請求書、納品書はこちらで9末に支払いを進めます。
    [差出人(From)]
    hrqabhs5hs@yahoo.co.jp
    [受信日]
    2016/09/12
    [添付ファイル]
    20160911971000_1.doc.zip

2016年9月7日水曜日

【再々注意】「レセプト電子請求」は危険ですのご注意ください!!

また、また「レセプト電子請求」を謳った、マルウェア(標的型攻撃)メールが出回っているようです。

以前にもこちらでご紹介をしておりますが、最近また復活してきました。

「レセプト」とは「診療報酬明細書」のことで、申請や登録など必要な人には重要な書類になってくるかと思いますが、こういった「よくわからない」「聞きなれない」言葉をちりばめた場合には、思わず添付ファイルを開いてしまいが地価と・・・ご注意ください!
請求書FAX/Email
    [本文]
    レセプト電子請求に合わせ

    口座振替よりも先にご返済を希望の場合は、お電話でのご連絡が必要となります。
    [差出人(From)]
    emimin@zeus.eonet.ne.jp
    cfd72600301600712161242@pearl.ocn.ne.jp
    jdv05123@jasmine.ocn.ne.jp
    [受信日]
    2016/09/07
    [添付ファイル]
    docx-80669425210-01.zip
    docx-36926969706-01.zip
    docx-03021992816-01.zip

2016年9月6日火曜日

「受注確認メール」として送られるメールには注意が必要です!!

まるでネットショップからの確認メールのような「受注確認メール」との件名でマルウェア(標的型攻撃)メールが送られてきました。

受注確認や注文確認といった件名だと思わず確認してしまいたくなりますね。
でも、うっかりファイルを開いたりするととんでもないことないりますのでご注意ください!
受注確認メール
    [本文]
    只今よりご注文商品の発送準備に入らせていただきます。
    ご注文内容の再確認や在庫切れ等ありました場合、改めて当店よりご連絡させて いただきます。

    配送指定のあるご注文に関しましては、希望日に合わせ商品を発送させていただ きます。

    尚、商品出荷後に【発送メール】を配信いたしますので、 発送まで今しばらくお待ち下さいませ。
    [差出人(From)]
    katayama07@mvi.biglobe.ne.jp
    de3fvgg-mid01@kjc.biglobe.ne.jp
    [受信日]
    2016/09/06
    [添付ファイル]
    img201609_00999217 jpg.zip
    (602010077_2016.09).zip

「写真」という件名のマルウェア(標的型攻撃)メール!

大量に送られる「写真」という件名のマルウェア(標的型攻撃)メールが後を絶ちません・・・
私のサイトでも以前からご紹介していますし、ちょっと検索すると注意喚起のサイトがたくさん見つかりますが、はやりいまだに送りつけられるのには、それなりの効果があるからなのでしょう。

もちろん、効果というのファイルを開いてしまう方が多いということ。つまりは何らかの被害を受けている方がいるのではないかということです。

添付されているファイルも一見、画像ファイルかな?と見間違うようなファイルになっています。。。

マルウェア(標的型攻撃)はご自身だけではなく、周りの方や、まったくの第三者にも大きな被害が広がります。
もちろん、送りつかてくる方も悪いのですが、利用者側でもそれなりに自衛をする必要があると考えます。

皆さんも十分注意してください!そしてこんな迷惑なメールを早く撲滅しましょう!
請求書FAX/Email
    [本文]パターン1
    お世話になっております

    と内容があっていない写真があります。
    ご確認ください。 取り直しお願いします。
    [本文]パターン2
    お世話になっております

    と内容があっていない写真があります。
    ご確認ください。 取り直しお願いします。
    [差出人(From)]
    desy.rejeki@sa2.so-net.jp
    mas.610.bee324.r.s.lv@f5.dion.ne.jp
    grandhiace0jj00vip@f7.dion.ne.jp
    to_nomura@yahoo.co.jp
    de3fvgg-mid01@kjc.biglobe.ne.jp
    ishitobi@ybb.ne.jp
    yokexcel@tmail.plala.or.jp
    y-yahasi@k3.dion.ne.jp
    [受信日]
    2016/09/06
    [添付ファイル]
    img201609_00998389 jpg.zip
    img201609_00021702 jpg.zip
    img201609_00913837 jpg.zip
    img201609_00587884 jpg.zip
    img201609_00999217 jpg.zip
    img201609_00960254 jpg.zip
    img201609_00960254 jpg.zip
    img201609_00975739 jpg.zip
    img201609_00222580 jpg.zip
    img201609_00873425 jpg.zip

2016年8月29日月曜日

激注意!「りそな銀行」の「本人認証サービス」を騙る悪質メールにご注意!

りそな銀行からの本人認証サービスを騙る悪質なフィッシングメールです。
よく文章を見るとおかしな言い回しがあるので「おや?」と思いますが、送信先のドメインもりそな銀行の正規のドメイン(「りそなホールディングス」の正規のドメインを記載しています。)

HTML形式のメールで送信されてくるので、本文の「本人認証サービス」部分はボタン表示になっている事もあるので、うっかりクリックしてしまうとマルウェアをダウンロードしてしまったり、リンク先のページでおかしな挙動になったりする可能性もあるので注意が必要です。
ファイル送付の連絡
    [本文]
    こんにちは!

    (平成28年8月28日更新)「りそな銀行」のシステムが安全性の更新がされたため、
    お客様はアカウントが凍結・休眠されないように、直ちにアカウントをご承認ください。

    以下のページより登録を続けてください。

    本人認証サービス:http://www.xyyslib.com/a/i/
    [差出人(From)]
    ib@resona-gr.co.jp
    [受信日]
    2016/08/28
    [添付ファイル]
    なし

2016年8月23日火曜日

「ファイル送付の連絡」で送られてくるメールは絶対に見ちゃダメ!

件名が「ファイル送付の連絡」のマルウェア(標的型攻撃)メール、フィッシング(詐欺)メールが、内容を変えて送られてきました。
まるで打ち合わせ事項の確認を促すような内容なので、誤って開いてしまう確率も高いかもしれません。

マルウェア(標的型攻撃)メールには違いありません。
心当たりのないメールアドレスからの連絡にはご注意ください!
ファイル送付の連絡
    [本文]
    先日はお打合せのお時間を頂まして誠にありがとうございました。
    お話致しました前回のデータをお送り致します。

    また何かございましたら私までご連絡お願い致します。

    ご確認のほど、宜しくお願い致します。
    [差出人(From)]
    kimura@hotmail.co.jp
    y-imura@yahoo.co.jp
    [受信日]
    2016/08/23
    [添付ファイル]
    DOC.2016519031020101.zip
    DOC.2016340656983546.zip