寄稿: Vivek Krishnamurthi
米国では、今年のホリデーシーズンは 11 月 28 日の感謝祭に始まり、その翌日 11 月 29 日がブラックフライデーということになります。待ちに待ったクリスマス商戦が始まる日でもあり、人々はこぞって街に繰り出し、家族や友人と連れだってショッピングを楽しみます。ショッピングの熱気をさらに煽り立てるのが、オンラインサイトや小売店舗の割引セールや目玉商品です。
オンラインショッピングが日に日に盛んになるにつれて、スパマーは買い物客を狙ってホリデーシーズンを悪用しようとするでしょう。偽の広告メッセージや偽のお買い得情報を流し、その詐欺に騙される被害者を待つのがスパマーの常套手段です。シマンテックは、ホリデーシーズンの注意点をユーザーに警告するために、そうしたメッセージの兆候について警戒を続けています。
今年のホリデーシーズン初めに確認された代表的なスパムの手口を以下に紹介します。
前代未聞の割引商品
信じられないような割引価格でユーザーの関心を引こうとするほか、売れ筋商品に関する最新情報が送られてくる場合もあります。これに引っかかてしまうのは、スパマーの手口をよく知らないユーザーがほとんどです。目を引くプレビューには偽の Web サイトへのリンクがあり、クリックすると、まったく望みもしないページにリダイレクトされます。
図 1. ブラックフライデーに関連した商品広告スパム
図 2. ブラックフライデーと感謝祭に関連した割引セールを謳うスパム
ショッピングクーポンを約束するアンケートスパム
アンケートスパムも、スパマーがユーザーを狙うときの常套手段です。アンケートスパムは、クーポンや割引券を進呈すると称した手っ取り早い儲け話でユーザーを誘導します。スパムのリンクをクリックすると偽のアンケートページに進み、巧妙に偽装された質問事項に回答することで個人情報を渡してしまうことになります。
図 3. 感謝祭とブラックフライデーに関連した偽アンケート
高級腕時計の模造品
長年夢見てきた高級腕時計に手が届かない、そんな人の手元にこのスパムが届きます。スパマーは、本物の何分の一かの値段で手に入る高級腕時計の完全な模造品を売り込んできます。こういった電子メールから偽サイトに誘導され、そこで代金を支払ったとしても、実際には何も届きません。
図 4. ブラックフライデーに関連した模造腕時計のスパム
感謝祭間近の週末に確認されたスパムヘッダーのパターン
メッセージに表示されるヘッダーでは、魅力的な宣伝文句のキーワードから、単純なランダム名までさまざまなパターンが確認されています。
- 差出人: "Thanksgiving Flowers"（感謝祭に花束を）<Thanksgiving.Flowers@[削除済み]>
- 差出人: "Black Friday Digital Camera"（ブラックフライデーにデジタルカメラを）<BlackFridayDigitalCamera@[削除済み]>
- 差出人: "Clearance | BestWay Time"（在庫一掃、最高の一日に）<keepcommen.jc@[削除済み]>
件名も、電子メールの本文まで読ませるように周到に考えられた内容ばかりです。
- 件名: Find Black Friday Deals at [REMOVED]（ブラックフライデーのお買い得品は [削除済み] へ）
- 件名: Ahead of Black-Friday: [REMOVED] rolls out deals November 11th（ブラックフライデーより一足先に。11 月 11 日、[削除済み] が大特価）
- 件名: iPad Air Black Friday prices posted (90 percent savings)（iPad Air が早くもブラックフライデー特価、90% オフ）
- 件名: Black Friday Starts Today with [REMOVED]!（[削除済み] は今日からブラックフライデー!）
- 件名: Make Thanksgiving extraordinary with fall flowers for $19.99!（特別な感謝祭に秋の花束を。19.99 ドルより!）
- 件名: Wow! Thanksgiving bouquets, just $19.99.（感謝祭のブーケが今なら 19.99 ドル）
- 件名: Look 23lbs thinner by thanksgiving（感謝祭までに 10 キロ減量）
- 件名: Receive increased spending limits on your card this Thanksgiving（今年の感謝祭はクレジットカードの限度額を増額）
迷惑メールや心当たりのない電子メールを受信したときには、くれぐれもご注意ください。見せかけだけの広告、目を見張るような画面、信じられないほどの大特価は、そのどれもがスパマーの手口にすぎません。本当とは思えないほどうまい話は、最初から疑ってかかるべきです。シマンテックでは、最新の脅威に関する最新の情報をお届けできるよう、あらゆる攻撃に対して厳重な監視を続けています。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。