PayPalとSpotifyは、ここ数週間、ネガティブなニュースを数多く報じてきました。8月下旬には、1,580万件のPayPalアカウントのデータが漏洩し、ウェブ上で売りに出されました。さらに最近では、Spotifyがユーザーがプライベートメッセージを送信できる新しいメッセージ機能を公開し、今月後半にはアカウントの共有と価格操作の取り締まりを強化する予定です。
PayPalとSpotifyのユーザーを不安にさせるには、これだけでは不十分だと言わんばかりに、詐欺師たちは今、両サービスのユーザーをフィッシングメールで狙っています。フィッシング攻撃が増加していることを考えると、驚くべきことではありません。
Spotifyのフィッシング詐欺に注意
「お支払い情報の更新」や「お支払いに関する重要なお知らせ」といった件名の偽Spotifyメールが出回っています。これらのメールの挨拶文は、「お客様各位」といった、個人的な感情を表に出さないものが多いです。
メールには、前回の「Spotify Premiumの支払い」が処理できなかったと記載されています。Spotifyを中断なく使い続けるには、支払い情報を更新する必要があります。詐欺師たちは、支払い情報の更新期限を2日間に設定することで、ユーザーに時間的なプレッシャーをかけようとしています。更新しない場合、Spotifyアカウントがブロックされるとのことです。
メールの最後には大きな緑色の「支払い情報を更新」ボタンがあり、これをクリックすると偽のページに移動し、ログイン認証情報を入力することになります。すると詐欺師があなたの Spotify アカウントにアクセスできるようになります。
Spotify のフィッシング メールは珍しくなく、「この Spotify メールは本物ですか?」という専用のサポート ページもあり、正規のメールと偽のメールを見分けるヒントが紹介されています。
PayPalのフィッシング詐欺にご注意ください
PayPalを装った偽メールは常に出回っていますが、最近は特にその頻度が急増しています。件名には「要対応：アカウント制限 - 24時間以内」や「PayPalアカウントは一時的に停止されています」といった内容が書かれていることが多いです。
これらのメールには、PayPalが不審なアクティビティのためアカウントをブロックしたと記載されています。24時間以内に本人確認を行うよう求められます。本人確認ができない場合、PayPalはユーザーアカウントを永久に停止します。詐欺師は、Spotifyの偽メールと同様に、ユーザーに時間的なプレッシャーをかけ、行動を急がせ、冷静な判断ができなくなるように仕向けている点にご留意ください。
「今すぐアカウントを確認」という黒いボタンで本人確認をするように指示されますが、このボタンをクリックすると、PayPalにログインしているように見える偽のページに誘導されます。もちろん、ログイン情報を入力すると、詐欺師はそれを入手し、あなたの本物のPayPalアカウントにアクセスできるようになります。（PayPalアカウントがハッキングされた場合の対処法はこちらです。）
安全を保つ方法
非個人的な宛名、疑わしい送信者のメールアドレス（特に Gmail や Hotmail などの一般的なサービスから送信されたもの）、時間的なプレッシャーや脅し、疑わしいリンクやボタン、対処しない場合の厳しい結果など、フィッシング メールの危険信号を見抜く方法を学びます。
メール内のリンクやボタンは絶対にクリックしないでください。フィッシング詐欺の疑いがある場合は、メールをスパムとしてマークし、メールプロバイダーに報告してください。スパムメールを絶対に削除してはいけない理由については、こちらをご覧ください。
この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。
著者：ハンス・クリスチャン・ディルシェル、PC-WELT編集長
ハンス＝クリスチャン・ディルシャールは、Autoexec.batとconfig.sys、Turbo-PascalとC、SinixとWordperfectからITキャリアをスタートしました。彼は約25年間、ニュースからレビュー、購入ガイドまで、ほぼあらゆるITトピックについて執筆活動を行っています。
