クローンフィッシングとは、正規のメールをコピー（クローン）する巧妙な詐欺の手口です。
攻撃者は、メール内のリンクや添付ファイル、返信先アドレスを変更します。
パスワードや支払い情報の窃取、あるいはアカウントに不正アクセスされる恐れがあります。
慎重な確認とMac用セキュリティツールを活用することで、リスクを軽減できます。
クローンフィッシングとはフィッシング攻撃の一種で、詐欺師が正規または過去のメールの内容をコピー（クローン）して、偽のリンクや悪意のある添付ファイルを埋め込んだり、返信先アドレスを変更して送信するものです。本物のメールとほとんど見分けがつかないため、異変に気づかない可能性があります。
クローンフィッシングは、実際に存在する正規の企業や個人からのメールを装うため、信じ込んでしまいがちです。リンクのクリック、添付ファイルの開封、またはメール内の指示に従ってしまうと、マルウェアのインストール、個人情報の漏洩、あるいは不正ログインといった被害に遭う恐れがあります。
クローンフィッシングは正規のメールの内容を複製するため、詐欺メールであると気づかず被害を受けてしまうことが多いです。詐欺師は、一から新しいメッセージを作成するのではなく、本物または過去のメールをそのままコピーし、クリックさせたい部分だけを差し替えます。
01
攻撃者は、領収書、請求書、ドキュメント共有、配送状況の連絡、アカウントに関する通知など、普段見慣れているメッセージの内容を複製します。
02
攻撃者は、リンク、添付ファイル、または返信先メールアドレスを、偽のWebページへ誘導するリンク、マルウェアのダウンロードファイル、あるいは攻撃者の送信先アドレスに差し替えます。
03
多くのクローンフィッシングメールは、「更新されたファイル」「修正版」「訂正した正しいリンク」といったメッセージを添えて、正規メールの再送メールを装います。
04
メールは本物そっくりなので、メール内の変更点に気づかず、リンクをそのままクリックしたり添付ファイルを開いたりしてしまう可能性があります。
05
メール内の指示に従うと、パスワードや支払い情報の窃取、Macのマルウェア感染、アカウントの不正アクセスが発生する恐れがあります。
クローンフィッシングは、企業のなりすまし、偽のログインページ、請求書詐欺、アカウント乗っ取りなどで使われる手口です。以下の攻撃の具体例の中には、公開報告書ではクローンフィッシングに分類されていないものもありますが、攻撃者がメールの形式や企業のメッセージを模倣した詐欺のケースを挙げています。
詐欺師がDocuSignのメールを模倣して、偽の署名依頼、請求書、またはドキュメントに関する通知を送り付けるケースが多発しています。こうしたメッセージは、偽のページへ誘導したり、支払い情報の入力を求めたり、危険な添付ファイルを含んでいます。DocuSignは、偽の請求書詐欺についてユーザーに警告しており、署名依頼メールではOffice文書やZIPファイルを開くよう求めることはないと述べています。
攻撃者がMicrosoft 365のメールを模倣して、偽のTeamsやボイスメールの通知、共有ドキュメント・ファイル共有のリクエストを送信するケースが多発しています。日頃からよく受信するような内容であるため、信用してしまいがちです。そのままリンクをクリックすると偽のMicrosoftログインページに誘導され、ユーザー名やパスワードが盗まれる可能性があります。
2017年、Googleの共有ドキュメントを開くよう促すメールがGoogleユーザーに配信されました。アカウント権限を要求する偽のGoogleドキュメントアプリに誘導するリンクが含まれており、攻撃者は被害者のGmailアカウントに不正アクセスして多大な被害者が発生しました。このインシデントは従来のクローンフィッシングとは若干異なりますが、攻撃者が正規のファイル共有メールを装って、悪意のあるリンクをクリックさせたフィッシング攻撃事例です。
クローンフィッシングは、アカウントと端末の両方に被害を及ぼす可能性があります。被害の程度は、クローンフィッシングメール内に埋め込まれている脅威によって異なります。
クローンフィッシングメールは、メール、銀行、クラウド、または社内アカウントなどの偽のログインページへ誘導して、ユーザー名とパスワードを盗み取ることがあります。
攻撃者がアカウントに不正アクセスして、個人情報の窃取、パスワードの変更、アカウントロックアウト、またはアカウントを乗っ取って詐欺に悪用する可能性があります。
偽の添付ファイルを開いたり、危険なダウンロードリンクをクリックしたりすると、Macにマルウェアがインストールされて、データ窃盗、行動のスパイ、ファイルの破損などの被害に遭う恐れがあります。
正規企業の請求書や支払い書を偽造して金銭の送金を要求されたり、偽ページへ誘導されて支払い情報を入力させられるケースがあります。
クローンフィッシングメールは誰でも受け取る可能性がありますが、普段受信しているメールの種類や量、または仕事の内容によっては、被害に遭いやすくなる傾向があります。
毎日大量のメールを受け取る方は、発信者に見覚えのある場合、リンクや添付ファイルを疑うことなく、そのままクリックしてしまう可能性があります。
小規模なチームでは、請求書、共有ファイル、取引先とのやり取りが全てメールベースになることも多く、テンプレート模倣の標的になりやすいです。
リモートワークでは、共有ファイル、会議の招待、ログイン通知など、メール通知を頻繁に受け取るため、その中に偽造メールが紛れ込んだ場合、気づきにくい可能性があります。
請求書、ソーシャルメディア、クラウドストレージ、またはビジネスツールへのアクセス権を管理するアカウントの保有者は標的になりやすいです。
クローンフィッシングを回避する最善の方法は、リンクのクリック、添付ファイルの開封、ログイン、または支払いの実行を行う前に慎重になることです。既に対応したはずのメールが再送されてきた場合は、特に注意が必要です。
クローンフィッシングは主にメールと信頼性を悪用した手口であり、メール内のマルウェア添付ファイル、偽のインストーラ、または危険なダウンロードリンクをクリックした場合、Macが危険に晒される恐れがあります。IntegoのMac用ウイルス対策機能は、既知の脅威の検出や、メール内の危険なファイルを警告して端末を保護します。
危険な添付ファイル、偽のアップデート、または悪意のあるダウンロードを介して侵入する既知のMacマルウェアを検出します。
Integoは、ダウンロードしたファイルが開かれる前に既知のマルウェアの有無を確認し、危険なインストールを防ぎます。
IntegoはMacの作動中に常時監視を行って、被害が発生する前に既知の脅威をリアルタイムで検出します。
不審なリンクをクリックしたり、ファイルをダウンロードしてしまった場合は、Integoのスキャンを実行して、Macを危険に及ぼす脅威が潜んでいないか確認できます。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
