デジタル時代において、メールは日常の仕事や生活に欠かせないものとなっています。サイバー犯罪者が暗号通貨トレーダーから個人情報を引き出すための新しい手口を次々に見つけているため、フィッシングメールを見分ける方法を学ぶことがこれまで以上に重要です。
フィッシングメールの目的
フィッシングメールは最も一般的なサイバーセキュリティの脅威の一つであり、「異常なアカウント」「リスク」「アカウントの凍結解除」「プラットフォームの移行やアップグレード」「アカウントの引き出し」「IP切り替え」「エアドロップ活動」「海外アカウントの宣伝」「グローバルまたは財務管理へのアカウント同期」などの偽の理由で個人情報を「釣り上げ」ようとします。フィッシング詐欺には十分注意し、未知のリンクをクリックしたり、認証コードやその他のアカウントの個人情報を開示しないでください。
フィッシングメールの特徴
1. メールドメインの不一致
ほとんどの企業は専用の企業メールドメインを使用しています。例えば、Googleからの正規のメールは「@google.com」のドメイン名を使用します。しかし、フィッシング詐欺師はgmail.comやyahoo.comのような公共のメールドメインを使って不正なメールを送ることが多いです。信頼できる会社からのメールであると主張しながら公共のメールドメインを使っている場合、それは詐欺の可能性が非常に高いです。
さらに、ドメイン名の微妙なスペルミスにも注意してください。フィッシングメールには見落としやすい綴り間違いやわずかな変化が含まれていることがあります。例えば、「microsoft.com」の2つ目の「o」を数字の「0」に置き換えたり、「m」を模倣するために「rn」の組み合わせを使うことがあります。
2. 機密データの要求
不明な送信者からログイン情報や銀行口座情報などの機密データを要求するメールを受け取った場合は警戒してください。詐欺師は本物のように見えるログインページを作成し、偽のページへのリンクを含むメールを送信します。ログインページにリダイレクトされた場合、メールが正当であると完全に確信できない限り、情報を入力しないでください。
3. 不審なリンクや添付ファイル
フィッシングメールの主な目的は、個人情報を盗むために設計された詐欺サイトに誘導することです。通常、詐欺師は短縮URLや埋め込みリンクを使って真の目的地を隠します。
被害に遭わないために、リンクをクリックする前に必ずメール内のリンクを二重に確認してください。チェックする方法の一つは、マウスをURLやリンクテキストの上に置いて、どこに誘導されるかを確認することです。リンクが怪しい場合は、クリックする前にその正当性を必ず確認してください。
フィッシングメールには、コンピュータに害を及ぼしたり個人情報を盗んだりするウイルスやマルウェアを含む添付ファイルが含まれていることもあります。
4. 一般的なあいさつ文
あなたと取引のある組織はあなたの名前を知っているはずです。メールが「Dear sir or madam」や「customer」、「account holder」などの一般的なあいさつで始まる場合、それは正規のメールではなくフィッシングの試みである可能性が高いです。
5. スペルや文法の誤り
メールに明らかなスペルミスや文法の誤りがある場合、それは詐欺の可能性があります。これらの誤りは外国語からの不適切な翻訳によるものか、メール受信箱のセキュリティフィルターを回避するために意図的に含まれていることがあります。
フィッシングメールを防ぐ方法
1. メール内の未知のリンクや添付ファイルをクリックしないでください。
2. アカウント名、パスワード、携帯電話番号、メールアドレス、認証コード、TOTPその他の個人情報を開示しないでください。
3. 詐欺やフィッシング詐欺から身を守るために、不審なウェブサイト、メール、Telegramなどを見つけた場合は、CoinEx公式認証チャネルで確認してください。
注意事項
1. 送信元アドレスが確認されていても、それが詐欺である可能性があります。詐欺師は高度な技術を用いて送信者アドレスを偽造し、信頼できる送信者になりすますことがあります。彼らの目的は、悪意のあるリンクをクリックさせたりマルウェアをダウンロードさせたりして、オンラインアカウントを乗っ取ったり資産を盗んだりすることです。
2. 詐欺メールから身を守るために、アンチフィッシングコードを設定することをお勧めします。メールを受け取った際は、必ずアンチフィッシングコードが含まれているかを確認し、ご自身が設定したコードと一致しているかを確認してください。
3. メールの安全性に疑問がある場合は、CoinExサポートに連絡し、チケットを提出してメールのスクリーンショットを提供してください。CoinExサポートがその正当性を確認します。