最近の詐欺メールの非常に巧妙な手口 [その１]
さて、迷惑メールが来るのは珍しくないので普段は無視してますが、今回は非常に焦る事になりました。
まず、"差出人が自分のメールアドレス"なのです！
「えっ！なんで！？」とつい慌てて開くと、すごーく不安を煽る文章が、、、
ーーーメール内容ーーー
こんにちは！
あなたは私を知らないかもしれませんし、なぜあなたはこの電子メールを受け取っているのだろうと思っていますか？ この瞬間、私はあなたのアカウント《私のメールアドレス》をハッキングし、そこからメールを送りました。 私はあなたのデバイスに完全にアクセスできます！
今私はあなたのアカウントにアクセスできます！
たとえば、《＊＊＊＊＊》のパスワードは《＊＊＊＊＊》です
実際に、私は大人のvids（ポルノ資料）のウェブサイトにマルウェアを置きました。あなたは何を知っていますか、あなたはこのウェブサイトを訪れて楽しんでいました。
あなたがビデオクリップを見ている間、インターネットブラウザはRDP（Remote Desktop）として動作するようになりました。
それは私にあなたのスクリーンとウェブカメラへのアクセスを提供するキーロガーを持っています。
その直後に、私のソフトウェアプログラムはあなたのメッセンジャー、ソーシャルネットワーク、そして電子メールから連絡先全体を集めました。
私は何をしましたか？
私は二重スクリーンビデオを作った。 最初の部分はあなたが見ていたビデオを表示しています（あなたは良いと奇妙な味を持っている）、2番目の部分はあなたのウェブカメラの記録を示しています。
まさにあなたは何をすべきですか？
まあ、私は$ 700が私たちの小さな秘密の公正な価格だと信じています。 あなたはBitcoinによる支払いを行います（これはわからない場合は、Googleの「ビットコインの購入方法」を検索してください）。
私のBTC住所： 《＊＊＊＊＊＊＊＊＊＊》
（それはcAsEに敏感なので、コピーして貼り付けてください）
注意： お支払いを行うには2日以内です。
（この電子メールメッセージには特定のピクセルがあり、この瞬間にこの電子メールメッセージを読んだことがわかります）。
私がBitCoinを手に入れなければ、私は間違いなく、家族や同僚などあなたのすべての連絡先にビデオ録画を送ります。
しかし、私が支払いを受けると、すぐにビデオを破壊します。
これは非交渉可能なオファーですので、このメールメッセージに返信して私の個人的な時間を無駄にしないでください。
次回は注意してください！より良いウイルス対策ソフトウェアを使用してください！
さようなら！
ーーーここまでーーー
「うそー！？本当に使ってるパスワードじゃん！！何故！？どうして？？」とパニックになりつつ、とりあえず冷静になることにしました。まずは"迷惑メール"に分類されている。そして、スクリーンショットや動画を取得したなら、一緒に表示されない変です。というか、そもそもパソコンの内蔵カメラは無効にしているので動作不能なはず。それに、セキュリティソフトを使っているので、私個人のPCをハッキングしたのはでたらめでしょう。
結論として、詐欺メールです。ただ、そのアカウント情報の組み合わせが流出しているのは事実なので、同じ情報で登録しているサイトは直ぐに変更するべきと言う判断をしました。
パスワードの使いまわしは絶対にダメです！！
まずは当てはまるサイトのパスワードを変更。そして、冷静になってこのパスワードを使ったサイトを思い返していると、過去に「不正アクセスに遭って個人情報を流出させてしまった。その中に"私"の情報も含まれていた。」とサポートから連絡がきたことがありました。それなのに放置してたんです、、。しかもこれが2件や3件どころじゃないんです。今年も1社から連絡来てますし。
信用していたのになんてことでしょう(´Д｀)ﾊｧ…って、会社のせいにするのはいけませんね。「お試し登録だし」とか、「多分1ヶ月で退会するし」みたいな適当な気持ちで登録する時はついつい使いまわしてました。これが一番の原因です。使いまわしのせいで、どこの流出情報を元に送ってきたのか特定も出来ません。結局今でも使ってるサイトもありますし、、、。とりあえず、パスワードを使いまわしてしまったサイトは、洗いざらい記憶をよみがえらせてパスワードをバラバラに変更しました。今回のメールで来た組み合わせは、メルマガ購読用にしていたのが不幸中の幸いです。
皆さんも、「不正アクセスに合って個人情報が流出した」とサポセンから連絡があったら、パスワードの変更はもちろんですが、その時だけでなく長期的に警戒してください。
そして、くどいようですが、パスワードの使いまわしは絶対ダメです！！
