マイクロソフトからの個人情報を漏洩すると脅迫するメールは詐欺かもしれない

「誰かが自分は誰なのかを明かしたら、それを信じなさい」という格言は、ハッカーが跋扈するサイバースペースには存在しない。残念ながら、犯罪者は簡単に他人のふりをすることができます。そして、まさにそれが、現在拡散している新しい偽の Microsoft 電子メールで起こっていることです。 Microsoft から個人情報を公開すると脅迫するメッセージが届いた場合、たとえそれが Microsoft アカウントから送信されたものであっても、それは詐欺である可能性があります。

Microsoft からの脅迫メールをすぐに信じてはいけないのはなぜですか?

最新の Microsoft 詐欺では、ハッカーが Microsoft 365 管理ポータル コードの脆弱性を悪用して、Microsoft.com アカウントからメールを送信しました。その結果、通知は受信者のスパム フォルダーに送信されません。

正当な電子メールのように見えるかもしれませんが、これらの電子メールには、あなたがデリケートな状況にある機密画像やビデオが含まれていると記載されています。このコンテンツが共有されないようにするには、料金を支払う必要があります。言い換えれば、これらの電子メールはあなたを脅迫することを目的としています。

警告: 恐喝詐欺が性的に露骨な内容や性的に露骨なメディア コンテンツと組み合わされる場合、これはしばしば「セクストーション」と呼ばれます。

• 「アダルト映画」を視聴中の被害者の画面を自動的に録画する新たなマルウェアが発見される

注意すべき警告サイン

残念なことに、セックス脅迫詐欺はますます蔓延しており、企業はInstagramが写真の削除機能を制限するなどの安全対策を導入するようになりました。しかし、どんなに保護対策を講じても、犯罪者は技術的な抜け穴を見つけるものです。したがって、テクノロジー企業が対応しない場合に備えて、私たちは事態を真剣に受け止める必要があります。

もちろん、最初に確認するのはユーザー名またはメールアドレスです。この例では、ハッカーは、正当なサービスの推奨によく使用される Microsoft 365 メッセージ センターの「共有」オプションの脆弱性を悪用しました。これにより、メッセージが Microsoft.com から送信されたように見えます。したがって、送信者のアドレス自体は正確な識別子ではありません。

主な疑わしい兆候はメッセージの内容にあります。送信者はあなたに何をするように求めていますか?実際にデータ侵害が発生した場合、Microsoft のような企業はビットコインでの支払いを要求するでしょうか?答えはノーです。

詐欺師を助けないでください!

たとえそのメッセージがハッカーからのものだと気付いたとしても、盗まれたメディアコンテンツを守りたいので、支払いをしなければならないと感じるかもしれません。送信者が主張を裏付けるためにメッセージに個人情報を含めると、リスクはさらに現実的になる可能性があります。

たとえば、Microsoft Answers フォーラムに、受信者の生年月日に関する情報を含む Microsoft 電子メールの例が投稿されました。生年月日と、秘密裏に記録された一連の「インターネット履歴」や「ウェブカメラの映像」は別のものだ。このような主張は根拠がないので、Microsoft またはそのようなメッセージを受信したプラットフォームに電子メールを報告するのが最善です。

注: Microsoft は現在この犯罪行為を調査中です。

正当な送信元からのメールのように見えて、ビットコインを要求するメールを受信した場合、それはおそらく詐欺です。ハッカーがスパムフィルターを回避する方法を発見したとしても、実際のリクエストに関しては動機を隠すことはできません。侵害によって実際にデータが危険にさらされた場合、Microsoft や Google などの評判の良い企業が、暗号通貨に関係しない手順を用意しています。