「官邸国際広報室 中川」を名乗るメールに要注意

今日「官邸国際広報室」の「中川」さんを名乗るアドレスからメールがきました。自分はGmailのPriority Inbox昨日を使ってるのですが、このメールはImportantに分類されてました。結論から言うと、このブログ記事が説明しているとおり、このメールはGmailユーザーをターゲットにした、メールアドレスとパスワードを盗もうとするフィッシング詐欺です。

ちなみに、上の画像(クリックで拡大)からも見れますが、このメールの内容は以下のような感じ。

from:      官邸国際広報室 中川 shintaronakagawa9 @ hotmail.co.jp
sender-time:  Sent at 9:46 AM (GMT+09:00). Current time there: 4:55 AM. ✆
to:       abcxyz @ gmail.com
date:      Mon, May 21, 2012 at 9:46 AM
subject:     FW: 【機2】G8首脳声明
mailed-by:    hotmail.co.jp
     : Important mainly because of the words in the message.

各位

お疲れ様です。

G8首脳は,2012年5月18・19日に,主要な世界経済及び政治情勢の変化について対応するために会合した

資料をご覧ください

**************************************************
中川 真太郎 Shintaro NAKAGAWA
官邸 国際広報室
International Press Officer
Office of Global Communications
Prime Minister’s Office
千代田区永田町2-3-1 内閣総理大臣官邸
Tel: +81-3-3568-8823 Fax:+81-3-3581-5888
E-mail: shin.nakagawa @ kantei.go.jp
首相官邸ホームページ
 http: //www. kantei. go. jp/
**************************************************

これに「G8首脳声明.PDF」という添付ファイルがついてます。この添付ファイルに注意が必要です。

このメール非常によくできており、パッと見リアルな事務連絡メールっぽく見えます。メールの最後に署名が入ってるし、そこにあるリンクやメールアドレスも本物っぽい(というか、クリックすると実際に首相官邸のページにいけます)。実際に首相官邸に国際広報室というのがあるかはわかりませんし、中川真太郎という職員がいるかもわかりませんが、Gmailが間違えるぐらいなリアリティを再現してるわけです。

しかしよく見ると差出人は署名にあるメアドとは違い、Hotemail。あと一部日本語が変な(対応するために会合した、という)部分があります。さらに添付ファイルをクリックすると、Gmailのログイン画面に誘導されますが、既にグーグルアカウントにはログインしてるはずだし、添付ファイル見るためにログインを促されたことは今までなかったので、自分はここで何か怪しいと気付きました。

それで官邸国際広報室 中川でググったら冒頭のブログ記事に辿り着きました。確かによくみると、添付ファイルをクリックして誘導されるGmailのログイン画面のURLが明らかにおかしい(↓クリックで拡大画像)。

ご覧いただけるように、gooiglesmail. zymichost. comというドメインになってます。しかしこのGmailのログイン画面は見事に本物のようにできているし、普段はログイン画面のドメインなんていちいち気にしないので、なかなか気づきにくい。

このメールが例えばUN ForumやClub JPOなどのメーリスから来てたらさらに本物っぽく見えてたかもしれません。

ということで、無闇矢鱈に添付ファイルはクリックしないようにしましょう。そして不必要に個人情報は提供しないように。あの手この手でユーザーを騙そうとしているので、注意が必要です。

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s