تتعرض صناديق بريدك الإلكتروني باستمرار لعمليات الاحتيال التصيدية، فهي تحت الهجوم الدائم. بصفتي محرر الأمن في Smart Zeno، أعتقد أن لديّ فهمًا جيدًا لكيفية اكتشاف رسائل البريد الإلكتروني التصيدية. بعد كل شيء، لقد رأيت ما يكفي منها خلال مسيرتي المهنية.
そのため、Netflix を騙ったフィッシング詐欺の被害に遭いそうになったときは本当に驚きました。 Netflix ユーザーを狙ったフィッシング詐欺はよくあることですが、今回の詐欺は特に説得力がありました。
クイックリンク
Netflixのフィッシング詐欺の被害に遭いそうになった話
あなたの受信トレイが私のものと同じなら、フィッシング詐欺メールが絶え間なく届いているはずです。それらのほとんどは自動スパム削除によって削除されるため、あまり考える必要はありません。しかし、スパム検出ではこのメッセージは検出されませんでした。
送信されたメールアドレスは Netflix.comでのサポートなので、通常の Netflix アカウントからのものであると思われます。これについては後ほど詳しく説明します。さらに、Netflix スタイルでフォーマットされており、自然に見えました。メールの件名は「サービス中断を避けるため、お支払い方法を更新してください」でした。
さて、私がいかにして詐欺に遭いそうになったか、以下に述べます。メールアカウントを開設する前に、Netflix にサインインしようとしましたが、いくつか問題がありました。ログインしても、ビデオが正しく読み込まれず、設定やその他のアカウント情報にアクセスできませんでした。全体的に奇妙な状況でした。
そのため、偶然にも完璧なタイミングでメールが私の受信箱に届いたとき、詐欺師たちはほぼ目的を達成していたことになります。もちろん、Netflix アカウントがなぜ機能しないのか疑問に思いましたが、フィッシング メールではそれがわかりませんでした。
しかし、私はまだ懐疑的でした。定期購読料を支払う口座にお金があることはわかっていますし、銀行の明細書にも最近支払いをしたことが書かれています。取引が正しいことを確認するために、常に銀行明細書を確認することが重要です。
それがフィッシングメールだとどうやって分かったのですか?
そこで私は、これが Netflix からの本物のメールなのか、それとも銀行情報を詐欺師に簡単に渡してしまうものなのかを確かめることにしました。
まず、ボタンの上にマウスを置きました。 今すぐアップデート 警告メッセージの途中に表示されます。案の定、私のメール プログラムの左下隅に、Netflix とはまったく異なる Web サイトの URL が表示されました。 Netflix などに誘導されると思われる場所に、この「今すぐ更新」ボタンが実際には Truth Social にホストされている投稿を指しており、当然ながら警鐘が鳴らされました。
リンクをクリックしてどこへ進むかを確認する代わりに、右クリックして リンクの場所をコピー。それから私は リンクチェックサイト URL が危険かどうかを確認します。私は行きました VirusTotalのファイル、URL、IP アドレスなどが正当かどうかを確認できます。
URL を VirusTotal に貼り付けると、下の画像に示すように、まったく異なるものであることが判明しました。 VirusTotal が提携している 8 つのセキュリティ ベンダーは、この新しい URL を、マルウェア、フィッシング、または類似の何かが原因で悪意のあるものとして評価しました。
期限切れの Netflix 支払い方法を餌にしてフィッシング メールを受け取ったことは明らかです。当時の私の状況からすると、私はそのチャンスにそれほど遠くないところにいたのです。
詐欺被害に遭う前にフィッシングメールを見分ける方法
問題の核心は、フィッシング メールがリンクをクリックするように誘導するのに特に巧妙である必要がないことです。私は長年にわたり、数え切れないほどのフィッシングメールを見てきました。今回は、他の作業をしている最中だったので、リンクをクリックしそうになりました。たまたま、フィッシングメールに関連するものがありました。
しかし、フィッシング メールは一般的にこのように動作します。つまり、十分な疑念を植え付けてリンクをクリックし、情報の入力を進めさせます。詐欺師は年間数十億通ものメールを送信しているので、いつかは誰かが騙されることになります。
フィッシングメールに関しては、 自分自身を安全に保つ方法はいくつかあります。:
- コンテンツチェック:フィッシング メールには、何かが当たったと書いてありますか?予想外の金銭的報酬を提供しますか?あなたは騙されています。同様に、そのメールは登録していない、またはアカウントを持っていないサービスからのものでしょうか?もう一度、あなたは詐欺の街にいます。
- 情報分析クリックするリンクの上にマウスを置くと、開く URL が表示されます。ほとんどの電子メール プログラムと Web ブラウザーでは、これは画面の左下に表示されます。 URL が一致しない、文字化けした英数字の文字列のように見える、または単に不明な場合は、クリックしないでください。クリックしなくても何も失われませんが、クリックするとすべてを失うリスクがあります。ああ、短縮リンクはフィッシングメールであることを示すもう一つの大きな危険信号です。
- 送信者のメールアドレスを確認する送信者のメールアドレスを確認することもできます。受け取ったメールは、正規の Netflix アドレスのように見えましたか?結局私は完全に間違っていたことが判明しました。 「Netflix サポート アカウントのメール アドレス」をインターネットで簡単に検索してみると、Netflix はそのアドレスからメールを送信していないことがわかりました。この方法は、ほとんどの大企業、特にフィッシングの餌として利用される可能性が高い企業に有効です。
フィッシングメールの検出 いつも簡単というわけではありません。毎回同じ赤いマークが付いた 1 つのブロックではありません。そのため、フィッシング メールの基本的な兆候を見分ける方法を学ぶことで、多くの苦痛と経済的損失を防ぐことができ、次回受信トレイを開く前に必ず行う価値があります。
