米国の独立記念日は国民の祝日であり、7 月 4 日という日付はよく知られています。さまざまな祝典が催され、政治的演説やパレード、花火で祝うのが伝統です。スパマーは、この日を悪用しようとして独立記念日のイベントにちなんだ多くのスパムメッセージを送りつけています。確認されたスパムサンプルの多くは、車の在庫一掃セールをはじめとして、お買い得商品を宣伝するものです。
図 1.米国の独立記念日を狙ったスパム
このスパムメールは、7 月 4 日のイベントを前に 2013 年モデルの自動車が記録的な需要を示していると述べてユーザーを誘おうとしています。電子メールに記載されているリンクをクリックすると Web ページにリダイレクトされ、価格を比較したい自動車の種類を選択するように求められます。詳しい情報を入力すると、今度は個人情報、電子メールアドレス、支払い方法などを入力する Web ページに移動します。
独立記念日にちなんで一掃セールを謳うスパム攻撃では、以下のような件名が確認されています。
- (July 4th) Independence Day Sale - Insane!（（7 月 4 日）独立記念日セール - 前代未聞!）
- Retrieve 4th of July Day Prices On All Cars Today（全車対象、7 月 4 日の限定価格は今日だけ!）
- Every 2013 automobile is (50%-off) July 4th（2013 年モデルがどれも 50% オフ、7 月 4 日限り）
- Summer Kickoff (4th of July deals start now)（夏のキックオフセール（本日より、7 月 4 日特別価格））
- INCREDIBLE 4th of July Savings on New Cars in Your Area xxx!（7 月 4 日は、お近くの xxx で信じられないようなお買い得）
図 2. 7 月 4 日を狙った特別セールスパム
最近、スパマーの間でトレンドになっているのが、ディスカウント用の偽のクーポンコードで商品を購入できると謳ってユーザーを誘う手口です。このスパム攻撃で使われているディスカウントコードは、JULY [ランダムな数字] などの形式で、独立記念日のセールを利用しようとするユーザーを誘導してリンクをクリックさせることを狙っています。
次に示すスパムメールのサンプルは、偽の広告でユーザーを煽って医薬品を購入させようとしています。URL をクリックすると、医薬品販売を騙る偽の Web サイトにリダイレクトされます。このような偽の広告には十分に注意する必要があります。
図 3.偽の医薬品販売 Web ページ
迷惑メールや心当たりのない電子メールの扱いにはご注意ください。シマンテックでは、最新の脅威に関する最新の情報をお届けできるよう、常時スパムの監視を続けています。
一緒に、独立記念日をお祝いしましょう!
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/jaにアクセスしてください。