年末年始における情報セキュリティに関する注意喚起

• 不在通知のショートメッセージにあるURLにアクセスしたら「真っ白な画面」が表示された。（個人：女性）
• 不在通知のショートメッセージにあるURLにアクセスしたことで、勝手にスマートフォンに保存されている情報が抜き取られないか？（個人：女性）

サイトにアクセスしただけであれば、被害にはつながりません。

今後は、メールやショートメッセージにあるURLを安易にタップしないようにしてください。

＜Androidの場合＞

• 表示されたメッセージに沿った操作（アプリのインストール）をしていなければ、影響はありません。
• アプリのインストールには、ご自身の操作による「許可」が必要で、勝手にインストールされることはありません。
• 不正アプリをインストールした後で金融機関の偽サイトに誘導されたという事例を確認していますが、何も情報を入力しなければ問題ありません。

＜iPhoneの場合＞

• 「フィッシング」と呼ばれる、実在する事業者を騙り、本物そっくりなサイトに誘導し、正規のサイトで利用する認証情報や個人情報を入力させる事例を確認しています。
• 自ら何も情報を入力しなければ被害に繋がることはありません。

お歳暮やクリスマスシーズンを迎えるにあたり、宅配便を受け取る機会が増えると思いますので、偽の不在通知のSMSをタップしないように注意してください。

その他よくある質問、詳しい手口・影響・対処については、下記の安心相談窓口だよりをご覧ください。

• 当社メールアドレスから複数の連絡先に、パスワード付きのzipファイルが添付されたメールが勝手に送信されている。どのような対処が必要か？（一般法人： 男性）
• 弊社メールアカウントを用いたなりすましメールが発信されていました。本人はメールを送信していないとのことですが、zipファイル付きのメールが発信されている。解凍したら、wordファイルがあった。（一般法人：男性）

＜実例：送信メール文面＞

－－－－－－－－－－－－－－－－－－

件名：Re: ×××の件（×××は請求書など複数表現を確認）

おはようございます

添付ファイルのご確認、よろしくお願いいたします。

zipファイル解凍用パスワード：×××(数桁の数字)

(送信者署名)

－－－－－－－－－－－－－－－－－－

利用メールアカウントの認証情報が窃取され、「IcedID」と呼ばれるウイルス感染を狙った、第三者によるメール送信の踏み台に悪用されている可能性があります。

添付ファイルには、ウイルス感染させる為のマクロが組み込まれています。解凍後ファイルを開き、「コンテンツの有効化」ボタンをクリックすることでマクロが動作し、ウイルスに感染します。

その結果、感染端末で利用していたメールアカウントの認証情報の窃取が行われ、悪用につながります。

基本的な対策・対処は、「Emotet」と呼ばれるウイルスに感染した場合と同じです。

詳しい情報は、下記サイトをご覧ください。