【注意喚起】なりすまし！「ハラスメント・守秘義務違反」の恐怖。偽URLと偽サポートの二重の罠

※Heartland-Labの調査環境は危険防止のため専用PCを利用しています。スマホやタブレットでは詐欺サイトでの挙動が異なる場合があります。

「心当たりがない場合は、すぐに指摘内容（タイムスタンプ）を確認し、無実の証明、または経緯報告を行う必要があ
ります」という指示は、詐欺サイトへの誘導を自然に行うための仕掛けです。受信者が「同性同名の別人の案件である場合や、既に法務部と共有済みの案件であれば問題ありません」という記述に安心したとしても、「不審な場合はなりすましや事実誤認の可能性もあるため、下記URLのヘルプページの指示に従い、詳細を確認してください」という部分で、巧妙に詐欺サイトへ誘導します。

また、メール本文の後半に記載されている「Microsoft システムからの警告！」や「悪意のあるトロイの木馬プログラムを検出」といった、いかにもシステムからの警告であるかのような偽のメッセージは、受信者をさらにパニックに陥れ、電話サポート（偽のテクニカルサポート）へ連絡させることを意図しています。この電話番号に連絡すると、サポート費用を請求されたり、遠隔操作によってコンピュータを乗っ取られたりする危険性があります。

デザイン面では、特定のブランド（xxxx.jp）になりすましている場合、そのブランドのロゴや雰囲気を模倣することで、より一層の信頼性を演出しようとします。しかし、細部を見ると、フォントのズレや画像の質、日本語の不自然な表現（例：「コンプライアAG」のような偽漢字や、文脈にそぐわない単語の使用）など、正規のメールとは異なる違和感が見られることがあります。これらの違和感に気づくことが、詐欺メールを見抜く重要な手がかりとなります。

• 安易にURLをクリックしない：メール本文中のURLは、フィッシングサイトへ誘導する可能性が非常に高いです。クリックする前に、マウスカーソルをURLに重ねるなどして、遷移先のURLを確認しましょう。
• 不審な警告や請求には応じない：「Microsoftシステムからの警告」や「テクニカルサポート」への連絡を促す内容は、詐欺の可能性が極めて高いです。正規のサポート窓口は、メールでこのような一方的な警告や請求を行うことはありません。
• 個人情報や認証情報の入力を避ける：フィッシングサイトは、偽のログインページなどを作成し、個人情報や認証情報を入力させようとします。絶対に安易に入力しないようにしましょう。
• 公式情報との照合：もしメールの内容に心当たりがある場合や、記載されているサービス（xxxx.jp）の正規の通知か確認したい場合は、メール本文中のリンクからではなく、必ずブックマークや検索エンジンから公式サイトにアクセスし、直接確認するようにしてください。
• メールを削除・無視する：この種の詐欺メールは、無視し、速やかに削除するのが最も安全な対処法です。

※ご注意：本レポートに記載されている位置情報や国名は、調査時点のDNSレコードやWHOISデーターベースに基づいています。これらは攻撃者による経由サーバーの切り替え、または調査ツール（ip-sc.net等）のデーター更新のタイミングにより、実際のロケーションと一時的に変動・乖離することがあります。Receivedヘッダーおよびリンク先ドメインについても同様です。

※調査時のロケーションやデータは変動する可能性があります。

UA判定・クローキング分析

このメールの誘導先URLを分析したところ、Google URL Shortenerを経由して、最終的に「xxxx.jp」というドメインにリダイレクトされることが確認されました。これは、悪意のあるサイトへの直接リンクを隠蔽し、URLの評価や検出を回避するための一般的な手法です。また、Google Safe Browsingの診断ページへのリンクも含まれており、これは「このサイトは安全ではありません」といった警告を回避し、あたかも正規の安全確認が行われているかのように見せかけるための偽装工作と考えられます。

危険度

★4 かなり危険

まとめ

このメールは、受信者の不安と焦りを巧みに利用したフィッシング詐欺メールです。「コンプライアンス違反」や「Microsoftからの警告」といった偽の情報を巧妙に使い、誘導先のURLをクリックさせ、個人情報や認証情報の詐取を狙っています。