フィッシング

おそらく最も重要なフィッシングメールの要素である件名は、被害者を誘惑したり、警告したり、怖がらせたりして、メールを開封するように仕向けます。ハッカーたちは事前に調査を行ったうえで非常に標的型の件名を作成し、被害者の気を引いてフィッシングメールを開封させようとします。

なりすましメールは、信頼できる企業のメールアドレスに見せかけたメールアドレスを作成して行われます。表示名のなりすましを使って、ハッカーはメールの送信者欄に好きな表示名を付け加えます。その他のケースとして、ハッカーは正規のビジネスメールに類似したメールアドレスを表示名として使用します。

ハッカーは、あなたが最も信頼しているブランドになりすまします。企業を攻撃する際、ハッカーは、銀行やソフトウェア業者など企業と関りのあるブランドになりすまします。信憑性という幻想を作り出すために、ハッカーは企業や製品の実際のロゴやブランドの正統性を裏付けるその他の視覚的要素を利用します。

フィッシングリンクは、フィッシングウェブページに導くURLです。フィッシングリンクは、一般的にメール本文に組み込まれますが、既知のフィッシングリンクをスキャンするメールフィルターをすり抜ける目的で、添付ファイルやOneDriveや SharePointなどのサービスにホストされたファイル内に挿入されることもあります。被害者は、ウェブサイトを訪問してアカウントにログインするように指示を与えるメールそのものにつられて、リンクをクリックしてしまいます。

添付ファイルは、メールフィルターからフィッシングリンクを隠ぺいしたり、マルウェアやランサムウェアを配布したりする目的で使われます。Word文書、PDF、.zipファイルの形式が多く、その添付ファイルは請求書のような本物のビジネスのやりとりのように見えます。フィッシングリンクはフィッシングページに繋がっていることもあれば、マルウェアやランサムウェアの自動ダウンロードを引き起こすという結果を招くこともあります

フィッシングページとは、ブランドになりすました偽のウェブページです。粗雑なフィッシングページは簡単に見分けがつきますが、高度なハッカーは、ブランドのウェブページの本物のCSSを使って、自らのフィッシングページを本物そっくりに作ります。フィッシングページは、ログインページになりすまします。被害者は自分のアカウントにアクセスするためにそのページにユーザー名やパスワードを入力します。そのようにして、被害者の認証情報が盗み取られます。

ユーザーは、Microsoft 365のアカウントに、アカウント認証情報の確認やパスワード変更をするなど注意が必要だと警告されます。

ユーザーは、自分のMicrosoft 365の支払方法に問題があったという警告を受け、クレジットカード情報を更新するように指示されます。

ユーザーは、ボイスメールを受信したのでMicrosoft 365にログインしてメッセージを聞くように通知するメールをOutlookやMicrosoftのメールアドレスから受信します。

ユーザーは、同僚がOneDriveまたは SharePointでファイルを共有したという通知を受信します。ファイルには、たいていフィッシングリンクが含まれていますが、ランサムウェアが詰め込まれたである可能性もあります。

ユーザーは、同僚や友人がOneNoteでメッセージを共有したという通知を受信します。メール内のURLは、フィッシングリンクが埋め込まれた偽のOneNoteメッセージに繋がり、そのリンクからMicrosoftのフィッシングページへと繋がります。不正にアクセスされたSharePointのアカウントを使えば、ハッカーは正規の通知を送信できます

マルチフェーズ攻撃は、フィッシングから始まり、スピアへと発展します。前述のフィッシング詐欺のいずれかの方法で始められ、最初の攻撃でハッカーはユーザーのMicrosoft 365の認証情報へのアクセス権を入手します。これらの情報を利用して、ハッカーは不正にアクセスしたOffice 365のアカウントからフィッシングまたはスピアフィッシングメールを送信します。