納車2か月後「ETCセットアップ完了」のメール。セキュリティエンジニアが本物か詐欺か迷った話

最近、フィッシングメールは年々巧妙になっています。

以前であれば、日本語がおかしかったり、明らかに怪しいURLだったりして見抜きやすいものも多くありました。

しかし現在では、生成AIの普及により自然な日本語で書かれたメールも増え「一目で偽物」と判断することが難しくなっています。

実は先日、私自身も本物かどうか判断に迷うメールを受信しました。

本物かもしれないと一瞬迷った理由

先日、私のメールアドレス宛に一通のメールが届きました。

普通であれば「またフィッシングメールか」と思って終わるかもしれません。

しかし今回は少し事情が違いました。

このメールが届く2か月前に車を納車していたのです。

ETC車載器の書類に色々と記入した覚えもあったため、

これは本物の案内メールなのでは？

と、一瞬考えました。

まさに攻撃者が狙う「迷わせる」状況です。

すぐにリンクをクリックしてはいけません

基本的にメールの真偽はリンクをクリックしなくとも、いくつか調べる方法があります。今回は総合的に考えて偽物のメールであると判断して削除しました。

前提として、偽物か分からないメールは絶対にリンクをクリックしてはいけません。

今回の場合、最初に確認したのは以下の3点です。

まずは送信元を検索した

送信元メールアドレスをインターネットで検索すると、

同様のメールを受信したという事例や、このメールについて調査・注意喚起している記事が見つかりました。

この時点で、

少なくとも安心して開いて良いメールではないな。

ということが分かります。

ここでもう少し確度を上げるため、さらに詳しく調べました。

Gmailの「原文を表示」でメールヘッダーを確認

次に、Gmailの「原文を表示」からメールヘッダーを確認しました。

メールヘッダーには、

• どのサーバーを経由して届いたのか
• SPF
• DKIM
• DMARC

など、メールの配送に関する情報が記録されています。

確認したところ、このメールは北米のAmazon（AWS）関連インフラを経由して配送されていました。

海外から！？ やっぱり怪しい！

と思うかもしれませんが、実はアメリカ経由でメールが来ても怪しいわけではありません。

現在では多くの企業がAWSというクラウドサービスを利用しています。

正規の企業メールでもAWSから送信されることは珍しくありませんし、攻撃者も同じクラウドサービスを悪用する場合があります。

つまり、この事実だけでは判断がつきません。

メールの気になったところ

今回のメールには、気になるところがいくつかありました。

納車したばかりというタイミング

今回、一番迷った理由はこれです。

私はETC車載器を取り付けたばかりでした。

そのため「本物でも不思議ではない」と思えたのです。

ここで重要なのはタイミングが一致したからといって情報漏えいがあったとは限らないということです。

たまたま送られてきた可能性もありますし、正規メールである可能性もあります。

情報が漏えいした可能性もゼロではありません。

しかし、証拠がない以上は決めつけてはいけません。

今度はメール文を精査してみます。

件名が「再度のご連絡」

「再度」という言葉があることで、

あれ、前にもメール来てた？

という心理になります。

人は”見落とした”と思うと、焦って確認したくなります。

しかし、メールボックスやゴミ箱を確認しても同様のメールは受信していませんでした。

僕はまめにメールをチェックする方なので、この時点でだいぶ怪しいなと思いました。

ダウンロードを急がせる文章

本文は非常に短く「こちらから証明書を取得してください」という内容とURLだけでした。

さらに有効期限も書かれており「今すぐアクセスしなければ」という心理を誘導しています。

これも “焦らせる” ための誘導ですね。

ソーシャルエンジニアリングで非常によく使われる手法です。

証明書のダウンロードという大事なものが、担当者から事前の連絡もなしに期限付きで送られてくる…のか…？

この時点でフィッシングメールだと断定しました。

攻撃者はこのメールで何を盗もうとしたのか？

このメールは「フィッシングメール」というカテゴリーに属しますが、攻撃者はこのメールを通して被害者の個人情報や、あわよくばお金を騙し取ろうとします。

流れとしてはおおむね以下の通りです。

最近では、技術よりも人間心理を狙う攻撃が増えています。

こうした言葉で冷静な判断を奪おうとします。

被害を防ぐために誰でもできること

今回のようなメールは、特別な知識がなくても、次の行動を取れば騙される可能性は大きく下がります。

まとめ

今回のメールは、私自身も「本物かもしれない」と迷いました。

納車から2か月というタイミングだったからです。

しかし、そこで慌ててリンクをクリックすることはせず、

• 送信元を検索する
• 同様の事例を調べる
• メールヘッダーを確認する
• 配送経路や認証情報を確認する

という順番で、一つずつ情報を集めました。

技術の進歩により、こういったフィッシングメールは巧妙になってきています。

一方で、攻撃者の技術が進歩してきたとしても、実際には「焦ってリンクを押さない」「色々な角度から判断する」みたいな基本的な姿勢が、最強のファイアーウォールだったりします。

フィッシングメールは誰にでも届きます。だからこそ、焦らず、まず確認する。手間かもしれませんが、これが大切な情報や資産を守ることにつながります。

ラクダマル

株式会社DeveloX代表

XYouTube

個人事業主3年目、法人2期目です。
大学卒業後、東京でサイバーセキュリティのエンジニア&コンサルとして勤務、2021年より地域おこし協力隊として九州に移住。
2024年より独立・起業。小中学校のプログラミング教育のサポートやシステム開発をしています。
ブログでは起業・独立・勉強したことを発信します！
趣味は読書とロードバイク。
https://develox.jp