最近、「メールボックスが一杯です」という偽の警告を使った新しいフィッシング攻撃が急増しています。これまで数々のサイバー攻撃事例を調査してきた経験から言うと、この手口は特に巧妙で、普段セキュリティに気を使っている方でも引っかかってしまう可能性があります。
「メールボックス満杯」フィッシング攻撃の実態
MailGuardが2025年6月に発表した調査によると、攻撃者は「あなたのメールボックスの使用率は99%です」といった緊急性を演出する件名でメールを送信し、受信者の焦りを誘います。しかし、よく見ると件名では99%と言っているのに、本文では95%と記載されているなど、細かい矛盾があることが多いのです。
私がこれまで調査した類似の事例では、ある中小企業の経理担当者がこの手口に引っかかり、会社のメールアカウントが乗っ取られました。攻撃者はそのアカウントを使って取引先に偽の振込先変更メールを送信し、約300万円の被害が発生しました。
攻撃の流れと危険性
この攻撃は以下のような流れで進行します：
- 偽警告メールの送信：メールボックスの容量不足を警告
- 偽サイトへの誘導：「Manage Storage Settings」ボタンで偽装サイトにリダイレクト
- 認証情報の窃取：公式サービスに似せた偽ログインページで情報を取得
- アカウント乗っ取り：取得した情報で不正ログイン
特に危険なのは、攻撃者が受信者のメールアドレスをフィッシングURLに埋め込むことで、従来のセキュリティフィルターを回避している点です。これにより、企業のセキュリティシステムを素通りしてしまうケースが増えています。
実際の被害事例と対策の重要性
私が担当した案件では、ある小規模IT企業でこの手口による被害が発生しました。従業員の一人が偽のメール容量警告に騙され、Outlookのログイン情報を入力してしまったのです。
攻撃者はそのアカウントを使って：
- 社内の機密文書にアクセス
- 顧客リストの窃取
- ランサムウェアの配布準備
幸い、異常なアクセスログを発見して早期に対処できましたが、もし発見が遅れていたら大規模な情報漏洩やランサムウェア被害に発展していた可能性があります。
個人・企業でできる具体的な対策
メール受信時の確認ポイント
まず、怪しいメールを見分けるポイントをお伝えします：
- 送信者のアドレス：正式なドメイン名か確認
- 文章の矛盾：件名と本文の数字が一致しているか
- 緊急性の演出：「今すぐ」「緊急」といった煽り文句
- リンクの確認：マウスオーバーで実際のURLをチェック
技術的な対策
セキュリティ対策として、個人・企業問わず導入をお勧めするのが包括的なセキュリティソリューションです。特にアンチウイルスソフト
は、フィッシングサイトへのアクセスをリアルタイムでブロックし、万が一認証情報を入力してしまった場合でも被害を最小限に抑えることができます。
また、リモートワークが一般的になった現在、VPN
の利用も重要です。公共のWi-Fiや家庭のネットワークを使用する際の通信を暗号化し、攻撃者による通信傍受を防ぐことができます。
企業のインシデント対応体制
MailGuardの報告によると、多くの企業がインシデント発生後に相談してくるとのことですが、これは非常に危険です。フィッシング攻撃は時間との勝負で、被害拡大を防ぐには初動対応が crucial です。
私が推奨する対応手順は：
- 即座の隔離：感染が疑われるアカウントの一時停止
- ログ分析：不正アクセスの痕跡調査
- パスワード変更：関連するすべてのアカウント
- 二要素認証の有効化：追加のセキュリティ層の導入
まとめ：プロアクティブなセキュリティ対策を
メールボックス満杯を装ったフィッシング攻撃は、今後も手口を変えながら続くと予想されます。重要なのは、事後対応ではなく事前の予防策です。
個人の方は日常的なセキュリティ意識の向上と適切なツールの導入を、企業の場合は従業員教育と包括的なセキュリティポリシーの整備が不可欠です。
特に、メールの返信は攻撃者にメールアドレスの有効性を教えることになるため、怪しいメールは削除するのが最善の対応です。リンクをクリックする前に、必ず送信者の信頼性を確認する習慣をつけましょう。
一次情報または関連リンク
MailGuard発表：偽メールボックス満杯警告によるフィッシング攻撃
