従業員間の業務連絡や取引先とのやり取りで電子メールを使用する際に、不審なメールを受信することはありませんか？不審なメールの中には、ウイルス感染の危険性を含んだ標的型攻撃メールがあります。

メールに添付されたファイルや不審なリンクをクリックしてしまった場合は、何らかの被害が発生している可能性があります。その際は速やかに被害全容を調査して把握することが大切です。

今回は標的型攻撃メールの見分け方や、被害に遭わないための対策を解説します。

標的型攻撃メールとは？

標的型攻撃メールとは、企業や個人など特定のターゲットに送られる、不正なURLやファイルが添付されたメールのことです。機密情報や知的財産、アカウント情報などを窃取する目的で、顧客や取引先・関係機関を名乗り、ウイルスを仕込んだメールを送信します。

標的型攻撃メールに添付されたURLやファイルを開くとウイルスに感染する仕組みになっており、組織内のネットワークに侵入後、機密情報の窃取などの不正行為を行います。

標的型攻撃（サイバー攻撃）については下記の記事でも詳しく解説しています。

標的型攻撃メールの特徴

標的型攻撃メールの最大の特徴は、ターゲットの業務等に関連したメールのように偽装してメールを送信するため、受信者が偽のメールだと気付きにくいことです。一般的に、以下のような内容で送信するケースがよく見られます。

• 社内の連絡メールや取引先を装うメール
• 関係省庁や政府関係からの注意喚起メール
• 製品やサービスの問い合わせメール
• 新聞社や出版社を名乗った取材申込メール

このように業務や企業など、相手に関連している内容を装うことで、ターゲットの油断を誘い、添付ファイルやURLを開きやすくする狙いがあります。標的に合わせて手法を変化させるため注意が必要です。

標的型攻撃メール 出典：警視庁

標的型攻撃メールの見分け方

標的型攻撃メールは巧妙に作成されているため、発見が難しいですが、以下のような点に注意することで見分けられる可能性があります。

メールアドレスが不自然

まずは送信元のメールアドレスを確認しましょう。

• 実在する企業のメールアドレスと異なる
• フリーメールアドレスや海外のメールアドレスを使用している
• ランダムな文字列や数字が含まれている

上記のように不自然なメールアドレスが確認された場合は、標的型攻撃メールの可能性も考えられるため注意しましょう。

目を惹く件名

標的型攻撃メールの件名には、「至急」「重要」など目を惹く文言が使用されている可能性があります。これは緊急性や重要性などを強調し、メールを開かせやすくするためです。通常の業務メールとは異なる、煽るような表現が含まれていないか確認しましょう。

署名内容の間違い

攻撃者は信頼性のある企業や個人を名乗ってメールを送信しますが、署名内容に誤りがある可能性があります。表示される差出人の名前や職位に間違いがないか確認しましょう。

「繁体字」や「簡体字」が使われている

攻撃者が文字コードやフォントを正しく設定できず、中国語字体の「繁体字」や「簡体字」など見慣れない表記が使用されることがあります。また海外からの攻撃の場合、自動翻訳ツールを使用して作成した文章によって日本語が不自然なケースもあります。

実行形式ファイル（.exe/.scr）などの添付

添付ファイルの拡張子が.exe/.scrであった場合、不正なプログラムである可能性が高いです。このような実行形式ファイルが添付されている場合は、クリックしないよう注意しましょう。

ショートカットファイルの添付

拡張子が.lnkのショートカットファイルである場合も標的型攻撃メールの可能性が高いです。ショートカットファイルから不正ファイルをダウンロードさせる恐れがあるため注意しましょう。

アイコンの偽装

実行形式ファイルはアイコンを自由に設定できるため、文書ファイルなどを容易に偽装することが可能です。攻撃者はファイルを開くよう誘導するため、アイコンを偽装することがあります。例えば、実際には害のある実行ファイルを添付している場合でも、それを偽装しPDFファイルのように見せかけることができます。

ファイル拡張子の偽装

ファイル拡張子の偽装するケースがあります。二重拡張子になっている・拡張子の前に空白文字が挿入されているという場合は、標的型攻撃メールの可能性が高いため、慎重に見極めることが必要です。

標的型攻撃メールの被害調査をしたい場合は専門業者に相談する

“