メールを削除する前に必要な情報を保存する
社内調査や通報のため、件名、受信日時、差出人表示、メールヘッダーなどを必要に応じて保存してください。企業のメールを利用している場合は、社内のセキュリティ規程に従って報告しましょう。
自分のメールアドレスから届いた場合、乗っ取りを疑うべき？
自分自身のメールアドレスが差出人として表示されていても、それだけでメールアカウントが乗っ取られたとは判断できません。
差出人情報を偽装する「メールスプーフィング」により、第三者が本人になりすまして送信した可能性があります。
ただし、実際にアカウントが不正利用されている可能性もあるため、以下の確認が重要です。
- 送信済みフォルダーに不審なメールが残っていないか
- ログイン履歴に身に覚えのないアクセスがないか
- メールの自動転送設定や受信ルールが変更されていないか
- SPF・DKIM・DMARCなどの送信ドメイン認証結果に異常がないか
なお、送信済みフォルダーに記録がない場合でも、不正アクセスの可能性を完全に否定できるわけではありません。
まとめ｜「セキュリティ緊急アラート」を装うメールに注意
今回確認された「【重要】[自動配信] セキュリティ緊急アラート：不正アクセス検知（要確認）」というメールは、SOCを名乗り、海外IPからの不正アクセス検知やアカウント凍結を理由に、緊急の本人確認を求める不審な内容です。
特に、自分自身のメールアドレスを差出人として表示し、その理由をシステムメンテナンスによる自動送信と説明している点に注意が必要です。
差出人が自分のメールアドレスであっても、安全なメールとは限りません。
メールに記載された認証サイトへ安易にアクセスせず、必ず会社の情報システム担当者や正規のサービスから確認してください。
同様のメールを受信した方は、URLを開かず、認証情報を入力しないよう十分ご注意ください。
不審なメールに関する相談窓口
フィッシングメールが疑われる場合は、フィッシング対策協議会への情報提供も検討してください。
万が一、認証情報を入力してしまった場合は、速やかにパスワードを変更し、勤務先のセキュリティ担当者へ連絡してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。