「荷物を配達できません」というフィッシングメールを受け取りましたか?

「荷物を配達できません」というテキスト メッセージを 1 つ、または複数受け取ったことがある人は、あなただけではありません。それらはすべて偽物であり、たとえ偽物だとわかっていても、リンクをクリックしたいという誘惑に駆られます。偽物でなかったらどうなるでしょうか。米国郵便公社 (USPS) のフィッシング サイトに騙される人は大多数であることが判明しているので、そのことについて罪悪感を抱く必要はありません。

「荷物を配達できません」というフィッシングメール

USPS のフィッシング テキスト詐欺に引っかかるのは簡単です。特に、Amazon などから定期的に荷物を受け取っている人であればなおさらです。私の家庭では少なくとも週に数回は荷物が届くので、メッセージを見て、待っていた荷物の 1 つだと思い込むのは簡単です。

しかし、「荷物を配達できません」というテキスト メッセージは、ユーザーを USPS の Web サイトに誘導するのではなく、USPS のフィッシング Web サイトに誘導します。メッセージのバランスを取るために、一部のサイトは非常にリアルに見えることもあります。サイト内をうろうろして迷子になり、さらに深刻なトラブルに巻き込まれる誘惑にかられることがあります。詐欺に遭った場合は、次の 4 つの手順を実行してください。

USPS フィッシング テキストは信憑性が高い

繰り返しになりますが、「荷物を配達できません」というテキスト メッセージの 1 つ (または複数) に騙されたことがある人は、あなただけではありません。Akamaiは、チーム メンバーの 1 人がこのメッセージを受け取った後にこの件について調査しました。その結果は非常に驚くべきものでした。

偽の USPS サイトが得るトラフィックは、本物の USPS サイトが得るトラフィックとほぼ同等です。つまり、フィッシング テキスト詐欺をクリックする人の数は、Google から本物の USPS サイトにアクセスする人や、自然と入力する人と同じくらい多いということです。これはフィッシング キャンペーンが成功したと言えるでしょう。そして、これらはすべてのフィッシング サイトではなく、ドメイン名に「USPS」が含まれているサイトだけです。

5 か月間で、最もアクセス数が多かったサイトは 169,379 件のクエリを受信しました。このサイトと別のサイトを合わせると、Akamai が観測したトラフィック全体の 29% を占めました。これは「コンボスクワッティング」と呼ばれ、人気のブランド名を使って、テキストの送信者が親しみやすく信頼できると思わせる手法です。

また、この事件は休暇期間中で、多くの人が慌ただしく荷物の配送サービスに問い合わせる時期でもありました。あるサイトで発生したトラフィックは、感謝祭から 12 月 1 日までのものでした。詐欺師たちは、この特定の週だけテキスト メッセージを送信していたと推測されます。

これはあなたにとって何を意味しますか?

確かに、これはテキスト メッセージ内のリンクをクリックする際に注意する必要があることを意味します。送信者がわからない場合は、見慣れたブランド名に見えてもクリックしないでください。郵便局が「荷物を配達できません」というテキスト メッセージを送信する理由を自問する必要があります。郵便局が私に何かを配達できなかったときはいつでも、受け取り方法を説明したメモをドアに残します。テキスト メッセージは送信しません。

フィッシングメールを受け取ったことがありますか? フィッシングメールを見分けて回避する方法を学びましょう。ネットワーキングサイト LinkedIn も例外ではなく、このサービスに関連する詐欺が数多くあります。

画像クレジット: Unsplash