752 測定値

フィッシング攻撃の最も一般的な兆候 (スクリーンショット付き)

に Marcus Leary7m2023/11/18

長すぎる; 読むには

この記事では、受信トレイを詐欺から守るために、フィッシングの試みを特定する最も一般的な方法について説明します。

featured image - フィッシング攻撃の最も一般的な兆候 (スクリーンショット付き)

オンライン詐欺に関しては、詐欺師はあなたの個人情報を通貨と見なし、それを入手するためには手段を選びません。

詐欺師がデータを収集するために使用する最も一般的な戦術の 1 つはフィッシングです。この手法では、実在の会社や知人になりすまして情報を尋ねます。

これは多くの場合、ほとんどの人は噛まないが、一部の人は噛むことを承知の上で、できるだけ多くの人にスパム送信される電子メールキャンペーンを通じて行われます。

幸いなことに、何を探しているのかさえわかっていれば、フィッシングの試みの一般的な兆候を見つけるのは簡単です。

フィッシングの試みを回避する 7 つの簡単な方法を次に示します。

1. 件名を確認します

メールを開く前に、件名に記載されている内容によって、フィッシングの試みに対処しているかどうかがかなりわかります。

最初に注意すべきことは、緊急のトーンです。詐欺師はあなたの心に恐怖を植え付け、できるだけ早く決断を下すよう強要したいと考えています。これは、次のような緊急の単語やフレーズを使用して行われます。

"警告"
「資金を守る」
「配送に失敗しました」
「緊急のお願い」
"期限切れ"
「アカウントが侵害されました」
「早急な対応が必要です」

また、「在庫限り無料」や「期間限定オファー」などのプロモーションに関連した単語やフレーズについても注意する必要があります。良い取引を逃すのではないかという恐怖は、何か問題が起こるのではないかという恐怖と同じくらい強いものです。

緊急の件名で始まるメールを受け取った場合、特にこれまでやり取りしたことのない会社からのメールの場合は、まったく開かないほうがよいでしょう。

2. 挨拶文を確認する

ほとんどすべての電子メールで最初に目にするのは挨拶です。これは、フィッシングの試みであることを示す最初の危険信号でもあります。

これらの挨拶の中に、一般的だと感じられるものはありますか?

"拝啓"
"拝啓"
「親愛なるアカウント所有者様」
"ユーザーの皆様"
「親愛なるメンバー様」
「大切なお客様」
「こんにちは」または「こんにちは」

これはどう：

一般的な挨拶には、次のようなフレーズも含まれます。

これまで取引したことのない会社からのメールの場合、これらの挨拶は理にかなっています。

メールが銀行やその他の生活上の重要なサービスからのものである場合、フルネームを使用したものではなく、このような一般的な挨拶を受け取ることは重大な危険信号です。 ** 電子メールが「友人」または「家族」からのものである場合、フィッシングの試みに対処している可能性が高くなります。

また、メッセージがあなたのファーストネームで挨拶するからといって、それが安全であるとは限りません。詐欺師はさまざまな方法であなたの名前を聞き出すため、どんな挨拶も信用しないほうがよいでしょう。

3. スペルと文法の問題をチェックする

プロのメールはプロのライターによって書かれ、プロの編集者によってチェックされます。評判の良い企業から送信されたメールに 1 つのタイプミスが見つかった場合は、危険信号です。

わかりました。削除ボタンを押す前に 1 つのタイプミスを見逃すこともできますが、テキストをざっと読んでいるときにスペルや文法の間違いに頻繁につまずく場合は、フィッシングの試みに対処している可能性が高くなります。

これには、単語のスペルミスだけでなく、単語の不適切な配置、句読点の誤り、単語の繰り返し、不格好な大文字の使用も含まれます。

以下に、詐欺メールに含まれる可能性のある一般的なエラーの簡単なリストを示します。

「必ず」は「必ず」と書きます
「別」は「別」と書きます。
「受け取る」は「受け取る」と書きます。
「信じる」は「beleive」と書きます
「宿泊施設」は「宿泊施設」と書きます。
「時々」は「たまに」と書きます。

企業ではなく一般の人からのメールの場合、メールを書いた人が英語に堪能ではない可能性が常にあります。しかし、フィッシングの試みに対処している可能性の方が高いです。

4. 送信者とリクエストを確認する

ほとんどの詐欺師は、フィッシングメールの作成に関して権威と信頼の力を理解しています。これらの属性を取得する最も一般的な方法は、権力のある人、または特定の主題について知識があることで知られる人のふりをすることです。

彼らが権威者としての地位を確立すると、あなたの情報を盗むことを目的としたリクエストを作成します。このリクエストのポイントは、それが合理的であるということです。リクエストが「今日私の口座に 5,000 ドルを送金してください」のようなものであった場合、誰もクリックしないため、通常、リクエストは受信者にとって簡単に諦めてしまうような情報です。

この「当局」による「合理的な要求」のワン・ツー・パンチは、さまざまな形で行われます。