聖パトリックの日は、3 月 17 日に世界的に祝われる宗教上の祝日です。アイルランドやヨーロッパ、ニューヨーク市でも、盛大なパレードと音楽で盛り上がるのが伝統になっています。聖パトリックの日にちなんで楽しまれている人気のある習慣はいくつもありますが、なかでも地元のパブで味わう食べ物や飲みもの、余興は格別です。 シマンテックでは、聖パトリックの日を利用したスパムを確認しています。いつものように、さまざまな偽商品を売り込もうとする内容です。その一例として、希望者がごく簡単なアンケートに答えるだけでいいというものがあります。アンケートに答えると、謝礼として 250 ドル相当のギフトカードを無料で受け取れるとされています。でもちょっと待ってください。ボタンをクリックする前にもう一度よく考えてみましょう。確かにこの祝日にふさわしいサービスのようですが、誘いに乗ってしまった人を待っているのは悲惨な結末です。 件名: Are You Celebrating St. Patty.s Day?(聖パトリックの日をお祝いしますか?) 件名: St. Patty's Day Clearance - Huge Discounts on New Cars.(聖パトリックの日クリアランスセール - 新車を大幅割引) 件名: You have (1) new St Patrick's Day eCard Offer(聖パトリックの日を祝した電子カードが 1 通届いています)
では、クリックして 250 ドルのギフトカードを手に入れようとすると、いったいどんな危険があるのでしょうか。謝礼は確かに魅力的ですが、それだけで済まないことは明らかです。アンケートに答え終わると、「give your email(電子メールをください)」[原文ママ] というページに移動します。なるほど、ギフトカードを送ってもらうにはアドレスが必要というのは納得できますね。いえいえ、こんな偽の約束に引っ掛かってはいけません。電子メールアドレスを送信したが最後、待っているのは大量に送り付けられてくるスパム攻撃だけだからです。しかも、もらえるはずだったギフトカードはもちろん幻に終わります。
他のスパムサンプルでは、聖パトリックの日の電子カードを無料で配布しています。[view e-card(電子カードを見る)]ボタンをクリックすると、現金の報酬を提示する Web ページにリダイレクトされ、ここで住所や電子メールアドレス、その他の個人情報を入力するよう求められます。
読者の皆様は、迷惑メールや心当たりのない電子メールの扱いにいっそうご注意ください。個人情報を危険にさらさないようにするには、スパム対策のシグネチャを定期的に更新することをお勧めします。
備考: コンテンツの寄稿者である Christopher Mendes 氏に感謝します。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。