メールアカウント乗っ取りされる
「緊急！メールサーバーに異常あります！今すぐに状況確認！」
のような怪しい日本語のスパムメールがウザイほど届きます。
これは全てメールアカウント情報を取得するための、スパムメールです。
クリックしてID,PASSを入力する事は絶対にしないでください。
【重要】
弊社で管理しているドメイン及びメールに異常がある場合は、CS3ALiCEからお知らせいたします。
それ以外のメールはいかなる場合も無視してください。
さて、なぜピンポイントに紛らわしいスパムメールが届くのか、順番に説明いたします。
例）
abc-shop.com というドメインでサイトを開設している場合
管理者のメールは、info@abc-shop.comまたはadmin@abc-shop.comを利用しているのだろうなと想像がつきます。
さらに、誰でも見れる情報から利用しているサーバー情報がわかります。
例としてxyzサーバーを利用していると仮定します。
↓
スパム業者は
info@abc-shop.comあてに
「abc-shop.comで利用しているxyzサーバーで問題発生！」
という内容でメールをばらまきします。
メールを受信したこちらは、実際に利用しているサーバー、ドメイン、メールアドレスの内容が書かれているので対応が必要と錯覚してしまいます。
目的）
偽のURLに誘導して、メールアカウントID,PASSの入力が求められます。
入力した情報は、スパム業者に流出します。
何が起こるか）
メールアカウント情報が流出すると
まず、そのメールアカウントでメールサーバーへのログインが試行されます。
ログインに成功すると、そのメールサーバーからスパムメールの送信が大量に行われます。
↓
その時の送信元メールアドレスは、あなたの所有するinfo@abc-shop.comです。
そのメールアドレスから数万件の迷惑メールが一斉に送信されます。
スパムメールの内容は、上記と同じような乗っ取りを目的としたスパムだったり、クリックする事でアフィリエイトが発生する宣伝サイトへの誘導だったりします。
↓
迷惑メールを受信した人は、info@abc-shop.comあてにクレームを入れる事でしょう。
↓
メールでのクレームだけではなく、直接電話でクレームを入れてくる人もいるかもしれません。
なにせ数万件の迷惑メールを送っているわけですから、クレームの数も数千件となる可能性もあります。
↓
スパム業者に乗っ取られたと説明しても、理解できずに怒鳴り散らす人も…
どれだけ面倒な事になるか、ご理解いただけますと幸いです。
【対応方法】
1.スパムメールを見抜く
2.自己防衛を必ず行う
弊社でも可能な限り対策は行いますが、限度があります。
3.自分で対応ができない場合は専門業者に依頼する
高いコストはかかりますが、セキュリティ専門業者に依頼する事も検討ください。
4.WEBサイトに紐づいたメールを破棄する
最近は、業務でGmailを利用しても対外的に問題ないと思います。
info@,admin@は標的にされやすいので利用しないという選択もあります。
本件に関してサポートが必要な際は、お申し付けください。
