ここ一ヶ月くらいでしょうか、性的脅迫（セックストーション）のメールが代表の個人のメールアドレスに届くようになりました。世界中で観測されているようですので、無差別にばらまいている可能性が高いメールです。内容はザックリ書くと「オマエが見たエロサイトにウイルス仕掛けてアカウント情報をゲットしたぜ！パソコンのカメラも乗っ取ったからオマエの自慰行為を記録してばらまくよ！ばらまかれたくなかったら仮想通貨で約6万円払ってね♡」というものです。
具体的には下の2枚の画像のようなもの。英語版と日本語版が流通しているようです。メールアドレスが.jpドメインだと日本語で来るみたいですね。
二枚目の画像には本当に使っているパスワードが記載されています。この画像は英語版ですが、日本語版の中にもパスワードの記載がされているものが観測されています。
ここで、一般の人は驚いて慌ててしまうんですね。なんせ、実際に使っているパスワードが記載されているわけですから。でもね、ご安心ください。ここに記載のパスワードは「過去に様々なサイトから漏洩して闇市場で売られている」パスワードだという事です。だから、決して支払をしてはいけません。実際に、どこから情報が漏れているのか確認するサイトもありますので、一度は確認されると良いでしょう。→「have i been pwned?」
ただ、安心してくださいとは言いましたが、絶対にやらなければならないことがありますので記しておきます。
先に述べたように届いたメールに書かれているパスワードは「過去に漏洩し闇市場で売られている」ものですので、ある意味、誰でも入手可能な状態に置かれているわけです。なので、そのパスワードを使っているサイトやサービスについては全てパスワードを変更してください。そうしないと、不正アクセスされてアカウントを乗っ取られる可能性（ひいてはクレジットカード情報を含む個人情報が漏れる可能性）があります。尚且つ、それらのサイトやサービスに於いて二要素認証（SMS認証や電話認証と呼んでいるところもあります）が設定可能であれば「必ず」設定してください。
まとめます。
- 性的脅迫（セックストーション）のメールはスルーする
- パスワードが書かれていても慌てず騒がず対策を実施する
この二点をしっかりと守りましょう。絶対にお金を払ってはいけません。
投稿者プロフィール
最新の投稿
お知らせ2024/04/04弊社ドメインにおけるDMARCのポリシー変更について- お知らせ2024/04/01ゴールデンウィーク休業のお知らせ
お知らせ2024/03/16「中小企業の情報システム担当者不足をどう解決する？」ウェビナー開催
情報セキュリティ2024/02/22送信側迷惑メール対策としてのSPF・DKIM・DMARCそしてARC
