Netflixを装ったフィッシング詐欺メール「アカウント停止通知」の手口と見分け方

世界的な動画配信サービス「Netflix（ネットフリックス）」が、収益改善を狙って同一世帯外でのアカウント共有に対する規制を順次導入しています。

筆者の家庭でもアカウントを契約していますが、数区画離れた場所に住む兄と共有していたため、この規制の影響を受けるのではないかと固唾をのんで見守っているところです。そうしたニュースが世間を騒がせている最中、我が家への正式な規制が始まるよりも早く、Netflixを騙る悪質な詐欺メールが私のメールボックスに届きました。

件名は「お客様のアカウント一時停止のお知らせ」。内容は機械翻訳特有の不自然な日本語で書かれていました：

こんにちは

お客様の次回請求サイクルの決済情報を確認できませんでした。48時間以内にご返答いただけない場合、メンバーシップを一時停止いたします。
もちろん、お客様の復帰を心よりお待ちしております。メンバーシップの再開をクリックして情報を更新し、最新のテレビ番組をお楽しみください。

[メンバーシップを再開する]

ご不明な点がございましたら、ヘルプセンターをご確認いただくか、お問い合わせください。

メールのヘッダー情報を確認してみると、以下のような実態が一目瞭然でした：

詐欺メールのヘッダー情報

正直なところ、今回のフィッシングメールは非常に初歩的な部類です。Netflixの正規ドメイン（netflix.com）に偽装する工作すらしておらず、まったく無関係な適当なドメインから送信されているため、誰が見ても偽物だと見抜けます。

また、本文中の「メンバーシップを再開する」ボタンをクリックしても、アカウント情報を盗み取るための粗雑な偽ログイン画面（偽のMicrosoft Outlook WebMail風の入力フォームなど）が開くだけで、日頃からセキュリティ意識を持っている方であれば騙される心配はまずありません。

しかし、仕掛けられたフィッシングリンクのURLを詳細に確認すると、1点注意すべき手口が見つかりました：

フィッシングURLの検証

攻撃者は正規のメール配信サービスである「SendGrid.net」のリダイレクトURLを悪用してフィッシング誘導を行っていました。これは迷惑メールフィルターを回避するためによく使われる手法で、世界各国のセキュリティ機関からも注意喚起がなされています。

このような追跡用URLは、リンクをクリックしたりメール内の画像を読み込んだりするだけで、「このメールアドレスは有効である」という情報が攻撃者側に送信されてしまう危険性があります。

不審なメールを見分ける基本は、「送信者の実際のメールアドレスやドメインを確認すること」「不自然な言い回しや過度な不安を煽る文面に惑わされないこと」「本文中のリンクを安易に開かないこと」です。

こうした詐欺メールを受け取った際の最善の対処法は、何もクリックせずにそのまま完全に削除することです。