メール詐欺

電子メール詐欺(または電子メール詐欺) とは、電子メールを手段として使用して、個人的な利益を得るため、または他の個人に損害を与えるために意図的に欺くことです。電子メールが広く使用されるようになるとすぐに、電話や紙の郵便が前の世代で使用されていたのと同じように、電子メールは人々を詐欺する手段として使用され始めました。

電子メール詐欺は、信用詐欺(「詐欺」、「詐欺行為」など)の形をとることがあります。一部の信用詐欺は、被害者の生来の貪欲さと不誠実さを利用する傾向があります。「お買い得」や「無料で何かが手に入る」という見込みは非常に魅力的です。電子メール詐欺は、他の「詐欺計画」と同様に、通常、すぐに金持ちになるための計画に信頼を置く世間知らずの個人をターゲットにしています。これには、「信じられないほど良い」投資や、人気商品を「ありえないほど安い」価格で販売するという申し出が含まれます。

電子メール詐欺のもう 1 つの形態は、電子メールスプーフィングと呼ばれるなりすましの手法です。受信者は偽造された発信元情報 ( ) によって騙され、正しい口座ではなく詐欺師の口座に予想される支払いを行うことになります。この手法はフィッシングまたはスピアフィッシングとして知られています。「フィッシング」では、たとえばアカウントが侵害されたと主張する電子メールを何千通も送信します。一方、「スピアフィッシング」では通常、特定の個人または組織を騙して機密情報を漏らしたり悪意のある行為を実行させたりするために設計された、ターゲットを絞ったパーソナライズされた電子メールまたはメッセージが使用されます。^[1]From:

フォーム

なりすまし

他人になりすまして送信されたメールは、なりすましと呼ばれます。なりすましはさまざまな方法で行われます。すべてに共通するのは、実際の送信者の名前とメッセージの発信元が受信者から隠されるか、マスクされることです。メール詐欺の多くの事例では、少なくともなりすましが使用されています。また、ほとんどの詐欺は明らかに犯罪行為であるため、犯罪者は通常、簡単に追跡できないようにしようとします。

フィッシング

フィッシングはソーシャルエンジニアリングの一種で、攻撃者が詐欺的な（なりすまし、偽物、またはその他の欺瞞的な）メッセージを送信して、人を騙して機密情報を攻撃者に明らかにさせたり^[2]^{[3] 、}ランサムウェアなどの悪意のあるソフトウェアを被害者のインフラストラクチャに展開したりするものです。なりすましメッセージの中には、既存の企業、おそらく標的の被害者がすでにビジネス関係を持っている企業からのものであるように装うものもあります。この場合の「餌」は、たとえば被害者の銀行の「詐欺部門」からのメッセージのように見える場合があり、顧客に「情報を確認する」、「アカウントにログインする」、「新しいパスワードを作成する」などの要求をします。信頼しているWebサイトに誘導される代わりに、異なるURLを持つ同一の外観のページに誘導されます。

ログイン情報を入力すると、ユーザー名とパスワードが犯人に公開されます。多くの場合、フィッシングメールは無害なものに見えます。たとえば、受信者にソーシャルメディアプラットフォームで新しい友達リクエストがあることを通知するメッセージなどです。メッセージ自体がどれほど無害であっても、被害者は必ず偽の Web ページと偽のログインプロンプトに誘導されます。

ある研究では、認知的反省と刺激を求める傾向は、フィッシングに対する脆弱性の控えめながらも重要な予測因子であると研究者らは結論付けました。^[4]さらに、電子メールの正当性を迅速に判断するようプレッシャーをかけられた参加者は、より多くの間違いを犯しました。^[4]

偽のオファー

商品やサービスの購入を勧誘する電子メールは、詐欺行為の可能性があります。詐欺のオファーでは通常、人気の商品やサービスが、大幅に値下げされた価格で提供されます。

アイテムは、実際に入手可能になる前に提供される場合があります。たとえば、最新のビデオゲームがリリース前に提供される場合がありますが、価格は通常のセール価格と同程度です。この場合、「貪欲な要素」は、価格の引き下げではなく、誰も持っていないものを、他の人が手に入れられる前に手に入れたいという欲求です。もちろん、アイテムはそもそも正当なオファーではないため、配送されることはありません。

このようなオファーは、被害者のクレジットカード情報を入手しようとするフィッシング詐欺に過ぎない可能性もあります。その情報を使用して商品やサービスを不正に入手する意図があり、被害者はクレジットカードが「使い果たされる」まで詐欺に遭ったことに気付かない可能性があります。

ヘルプのリクエスト

「助けを求める」タイプの電子メール詐欺は、次のような形式をとります。何らかの方法で助けを求める電子メールが送信されます。ただし、この助けに対する報酬が含まれており、これが「フック」として機能します。報酬は、多額のお金、宝物、または非常に価値があると思われる工芸品である可能性があります。

この種の詐欺は、少なくともルネッサンス時代から存在しており、「スペイン人囚人」または「トルコ人囚人」詐欺として知られています。この詐欺の本来の形態では、詐欺師は、偽の身元で投獄されている裕福な人物と連絡を取り、釈放を確実にするために詐欺師に資金を調達するよう頼んでいると主張します。詐欺師は、「標的」（被害者）に、資金を提供することが「許可されている」と伝え、囚人が戻ってきたときに多額の報酬が期待できると伝えます。詐欺師は、被害者が誠実であるという評判のために選んだと主張します。

他の

ビジネスメール詐欺は、特権アクセス（会社の財務など）を持つ従業員を騙して不正な支払いを行わせたり、ランサムウェアをインストールさせたりするメール詐欺の一種です。
前払い詐欺: このタイプの詐欺のバリエーションには、419詐欺、ナイジェリア詐欺、ナイジェリア銀行詐欺、またはナイジェリア現金オファーとも呼ばれるナイジェリアレターがあります。この詐欺では、ナイジェリア上院の紋章が使用されることがあります。
宝くじ詐欺: 標的の被害者は、多くの場合、名前やメールアドレスがコンピューターによる無作為の抽選で選ばれ、マーケティング会社がスポンサーになっていると告げられます。いわゆる賞金を受け取るために、被害者は銀行口座の詳細やその他の個人情報を提供するよう求められます。被害者は、請求代理人または賞金部門に連絡するよう求められます。^[5]
FBIの電子メール：FBIの対テロ・金融犯罪課からの「公式命令」であると主張し、ナイジェリアのFBI部隊からのものとし、相続を確認するもの、または宝くじの通知を記載したもので、いずれも受信者に数百万ドルの受取人に指定されたことを通知するものである。^[6]
ヒットマン: 被害者の受信箱に、受信者の「親しい友人」が殺害を依頼したが、多額の金銭と引き換えに殺害を取りやめるという内容のメールが送られる。通常、被害者が地元警察や FBI に通報すれば「ヒットマン」は計画を遂行せざるを得なくなるという警告が添えられる。これは前金詐欺というよりは、あからさまな恐喝だが、「ヒットマン」が被害者への最初の殺害を命じた男を殺すという形で報酬が提供されることもある。^[7]
投資スキーム: リスクがほとんどないか全くなく、高い収益率を約束する投資を宣伝するメール。あるバージョンでは、投資家にオフショア銀行の設立を手伝ってもらうよう求めている。この詐欺では、フィフスサードバンクのブランド、名前、ロゴが頻繁に悪用されている。コンピュータセキュリティ会社McAfeeの報告によると、2006 年 9 月初旬、同社に報告されたフィッシング詐欺メールの 33% 以上がフィフスサードバンクのブランドを使用していた。^[8]
ロマンス詐欺: 通常、この詐欺はオンラインデートサイトから始まり、すぐに個人のメール、オンラインチャットルーム、またはソーシャルメディアサイトに移行します。この形式では、詐欺師 (男性または女性を装う) がオンライン関係を構築し、しばらくしてから被害者に金銭を要求します。詐欺師は、金銭を失った (または荷物が盗まれた)、殴られた、またはその他の被害を受けた、国を出て被害者の国に飛ぶ必要があるなどの理由で金銭が必要であると主張します。
デート強要詐欺: 個人を親密な会話に誘い込んだ後、会話をオンラインに掲載したくない場合は金を払えと言われ、詐欺師として名指しされる。支払いが済んだら記録が実際に削除されることを示すFBIの報告はない。^[9]
オンラインビジネスディレクトリ: 通常、存在しないディレクトリへの無料サブスクリプションを提供しますが、細則に高額なメンテナンス料金が記載されています。
死亡証明書詐欺: 人はインターネットで死亡記事を受け取ります。関係する親戚を見つけます。彼らの電子メールを入手します。彼らに連絡し、別の家族が死期が近づいているという偽りの話をします。もちろん、それはあいまいな言葉でのみ伝えられます。これはエチオピアから発信され、電子メールには「makelawi」タグが付いていますが、de (ドイツの無料電子メールタグ) が付いていることもあります。
結婚仲介詐欺: 翻訳会社や結婚仲介業者を装い、実際にはメールを翻訳したり、本物の花嫁と連絡を取ったりはせず、メールを偽造し、出会い系サイトで偽のプロフィールを作成します。他のウェブサイトから実在の人物の写真を使用することもできます。通常、旧ソビエト諸国の花嫁を探している外国人男性をターゲットにしています。被害者が婚約すると、翻訳、音声通話、ビデオ通話、「仲介料」などの通信費を要求します。仲介サービスを提供する代わりに、花嫁になりすまします。本物の女性は、誰かが自分の身元を利用していることに気付かない場合があります。
シークレットショッパー: 標的の被害者は、多くの場合、履歴書を求人サイトに掲載した後、電子メールで「シークレットショッパー」として働くよう勧誘されます。契約すると、シークレットショッパーとして働くための指示とフォームとともに、偽造小切手が被害者に送られます。提供される指示は通常、近くの企業でいくつかの小さな取引を行い、公式に見えるフォームにその経験を記録することです。一般的に、被害者は多額の電信送金も行うよう指示され、その経験を評価するよう求められます。偽造小切手は、リストされたタスクを達成するために、何も知らない被害者の金融機関で換金されます。
交通違反切符スパム: 受信者が交通違反切符を切られたと主張する詐欺メール。nyc.govのメールアドレスを偽装したこのスパムは、ニューヨーク州警察（NYSP）からのものだと主張した。^[10]
口コミ: このタイプの電子メールスパムでは、匿名の人物が受信者に関する秘密を投稿し、そのメッセージを見るには料金を支払う必要があると記載されています。
求人詐欺: 被害者は仕事を探していて、インターネットの求人サイトに履歴書を投稿します。詐欺師は履歴書を見つけ、正当な求人情報サービスであると主張し、そのスキルと経験を持つ従業員を探しているクライアントがいると主張する電子メールを被害者に送信します。被害者は、リンクをクリックして仕事に応募するように求められます。リンクをクリックすると、被害者は、被害者の履歴書のスキルと経験に合わせて特別に書かれた仕事内容に移動し、非常に高い給与が提示され、「ここをクリック」して仕事に応募するように求められます。被害者がその「応募」リンクをクリックすると、「応募」フォームに誘導され、通常の求人応募情報に加えて、被害者の社会保障番号、生年月日、給与の振り込み先となる銀行名と口座番号、「親戚」の紹介などを入力するよう求められます。この情報があれば、詐欺師はどのオンライン銀行でも口座を開設し、被害者の信用を利用してオンラインで商品を購入し、詐欺に加担している仲間に発送することができます。
PayPal 詐欺: 被害者のアカウントに支払いが行われたと主張する詐欺メールですが、被害者が販売する商品を個人の住所に送ると処理が完了することになります。この詐欺は、海外の個人に商品を販売する際に最もよく見られます。
偽造請求書の策略: 注文したことのない製品やサービスに対して支払い義務があるという請求書が添付されたメールが届きます。メールは本物らしく、企業や学校の公式ロゴが含まれています。添付ファイルを開くと、コンピューターがマルウェアに感染する可能性があります。
ギフトカード詐欺: 誰かがあなたの親しい友人のメールアカウントをハッキングし、ギフトカードの購入を手伝ってほしいというメッセージが届きます。すぐに助けようとする心優しい人が、この詐欺の被害者になることがよくあります。