【注意喚起】「【技術本部】システムセキュリティ確認およびアカウント一時凍結のお知らせ」は詐欺メール？不審な認証要求に注意

社内ITサポートや技術本部を名乗り、「システムセキュリティ確認およびアカウント一時凍結のお知らせ」というメールが届いた場合は注意してください。

今回確認したメールは、セキュリティチェックによって不正アクセスの予兆やポリシー違反が検知されたとして、アカウントを一時的に無効化したと説明する内容です。

さらに、アカウントを復旧するためとして「社内認証ポータル」へのアクセスを求めています。

しかし、送信元にはYahoo!のフリーメールアドレスが使用されており、誘導先には企業の公式サイトとは異なるURLが設定されています。

社内アカウントの凍結を口実に、偽の認証ページへ誘導するフィッシングメールの可能性があります。

メールに記載されたリンクにはアクセスせず、IDやパスワードなどを入力しないようにしてください。

この記事では、実際に確認したメールの内容、不審なポイント、URLやメールアドレスの見分け方、万が一アクセスしてしまった場合の対処法を紹介します。

確認されている不審なメールの内容

今回確認したメールの情報は以下のとおりです。

項目	内容
送信元	admin＠yahoo[.]co[.]jp
件名	【技術本部】システムセキュリティ確認およびアカウント一時凍結のお知らせ
名乗っている組織	社内ITサポート・技術管理部
本文内の署名	ITサポート・情報セキュリティ管理室
署名のメールアドレス	support＠yahoo[.]co[.]jp
内線番号	84-210

※メールアドレスは誤って送信・利用されないように無効化しています。

メール本文（確認できた内容）

今回のメールには、次のような内容が記載されていました。

社内システムご利用の皆様へ

いつもお世話になっております。
社内ITサポート・技術管理部でございます。

現在、セキュリティシステムの定期整合性チェックに伴い、一部の yahoo.co.jp アカウ
ントにおいて不正アクセスの予兆、またはポリシー違反が検知されたため、該当アカウン
トのステータスを一時的に「無効」に設定いたしました。

■ 状況
アカウント状態：無効（一時凍結中）

■ 復旧および確認手順
大変お手数ですが、業務再開のために以下の手順でセキュリティ認証を完了させてください。

1. 通常お使いのブラウザ（Chrome等）から、以下の社内認証ポータルにアクセスします。
2. 画面の指示に従い、アカウントの再有効化（アクティベーション）を行ってください。

▼ 社内認証ポータル（アカウント復旧窓口）

本措置は社内ネットワークの安全確保のための強制処理となります。
ご理解とご協力のほどよろしくお願い申し上げます。

本文の最後には「ITサポート・情報セキュリティ管理室」という署名と、Yahoo!のメールアドレスが記載されていました。

メールに設定されていた誘導先URL

メール本文の「社内認証ポータル（アカウント復旧窓口）」には、以下のURLが設定されていました。

hxxps://morafepele[.]z27[.]web[.]core[.]windows[.]net/oq04gih7/

※安全のため、URLを無効化して掲載しています。リンクとしては設定していません。

このURLは、Microsoft Azureのストレージ静的Webサイトで利用されるドメイン形式を含んでいます。

ただし、Azure自体が危険なサービスという意味ではありません。正規のクラウドサービスであっても、第三者が不審なコンテンツの公開に悪用する可能性があります。

そのため、URLのドメイン名だけで安全性を判断しないようにしましょう。

このメールが怪しい理由・不審なポイント

今回のメールには、いくつか注意すべき点があります。

送信元がYahoo!のフリーメールアドレス

最も不自然なのが送信元です。

今回のメールは、以下のアドレスから送信されています。

admin＠yahoo[.]co[.]jp

本文では「社内ITサポート・技術管理部」を名乗っていますが、送信元はYahoo!のフリーメールです。

一般的に、企業が従業員に対してアカウント凍結やセキュリティ上の重要な通知を送る場合、自社ドメインのメールアドレスや、会社が正式に採用しているメール配信システムを利用することが考えられます。

もちろん、外部サービスを利用している企業もあるため、フリーメールだからといって直ちに詐欺と断定することはできません。

しかし、社内の重要なセキュリティ通知を名乗るメールの送信元がYahoo!のフリーメールという点は、大きな違和感があります。

アカウントが一時凍結されたと不安をあおっている

本文には、次のような説明があります。

• 不正アクセスの予兆を検知した
• ポリシー違反が検知された
• アカウントを一時的に無効にした
• 業務再開にはセキュリティ認証が必要

このような内容を見ると、仕事で使用しているアカウントが使えなくなるのではないかと不安になる人もいるでしょう。

攻撃者は、アカウント停止や利用制限などの不安を利用し、受信者に冷静な判断をさせないままリンクをクリックさせようとすることがあります。

今回のメールも、アカウントの一時凍結を口実に認証手続きを促す構成になっています。

社内認証ポータルへのアクセスを要求している

今回のメールでは、アカウントを再有効化するためとして「社内認証ポータル」へのアクセスを求めています。

しかし、リンク先のドメインはメールの送信元であるYahoo!とも、本文に記載された組織名とも一致していません。

さらに、具体的な会社名や正式なシステム名も記載されていません。

偽のログインページに誘導し、メールアドレスやパスワードなどの認証情報を盗み取るフィッシングの手口が疑われます。

企業の正式な通知としては説明が曖昧

本文には「社内ITサポート・技術管理部」「ITサポート・情報セキュリティ管理室」といった名称が記載されています。

しかし、具体的な会社名や担当部署の正式名称、対象となる社内システム名などは確認できません。

また、「一部のyahoo.co.jpアカウント」と記載されていますが、なぜYahoo!のアカウントが対象なのかについても説明がありません。

不特定多数に送信することを想定した、汎用的な文章にも見えます。

内線番号や署名があっても信用できない

メールの最後には、次の情報が記載されています。

• ITサポート・情報セキュリティ管理室
• 内線：84-210
• メールアドレス：support＠yahoo[.]co[.]jp

一見すると社内向けの正式な通知に見えるかもしれません。

しかし、部署名や内線番号、署名などは第三者でも自由に記載できます。

さらに、署名にあるメールアドレスもYahoo!のフリーメールです。

記載されている情報だけで正規の社内通知だと判断しないようにしてください。

メールに記載されたURL・ドメインに注意

今回の誘導先は、以下のようなURLでした。

hxxps://morafepele[.]z27[.]web[.]core[.]windows[.]net/oq04gih7/

注目したいのは、web.core.windows.net というドメインです。

これはMicrosoft Azureのストレージ静的Webサイト機能で利用されるエンドポイントのドメイン形式です。

クラウドサービスは正規の用途でも利用されますが、その仕組みを悪用して偽サイトを公開するケースもあります。

実際に、セキュリティ企業Broadcomは、Microsoft Azureの静的Webサイト機能を悪用した日本向けの詐欺キャンペーンについて注意喚起しています。

ただし、今回のURLについて、実際にページの内容や情報窃取の動作まで確認できたわけではありません。

重要なのは、正規のクラウドサービスのドメインが含まれていても、そのリンク先が安全とは限らないということです。

メールに記載されたリンクではなく、会社が普段利用している正式な社内ポータルやシステム管理者への確認を優先しましょう。

このようなメールが届いた場合の対処法

今回のようなメールが届いても、慌てて認証手続きを行う必要はありません。

以下の点に注意してください。

メール内のURLをクリックしない

「アカウント復旧」「セキュリティ認証」などと書かれていても、メール内のリンクにはアクセスしないでください。

本当にアカウントに問題が発生しているか確認したい場合は、普段利用している正式な社内ポータルや、会社が案内している公式の連絡手段を利用しましょう。

IDやパスワードを入力しない

誘導先のページでログインを求められても、安易に情報を入力してはいけません。

社内アカウントのIDやパスワードを入力してしまうと、不正ログインに悪用されるおそれがあります。

メールに返信しない

送信元や署名に記載されているメールアドレスへ返信することも避けましょう。

確認や問い合わせが必要な場合は、会社の公式な連絡先を利用してください。

社内のIT担当者に確認する

会社で利用しているアカウントが本当に無効化されているのか、社内のIT担当者やシステム管理者に確認しましょう。

その際、受信したメールの内容や送信元、誘導先URLなどを共有すると、社内での調査にも役立ちます。

URLをクリックした・情報を入力した場合は？

万が一、メール内のリンクをクリックしてしまった場合でも、情報を入力したかどうかで対応が変わります。

URLをクリックしただけの場合

リンク先を開いただけで、IDやパスワードなどの情報を入力しておらず、ファイルのダウンロードや実行などもしていない場合は、直ちに被害が発生したとは限りません。

ページを閉じて、それ以上操作しないようにしてください。

不審なファイルがダウンロードされた場合や、何らかの警告・異常が発生した場合は、会社のIT担当者に相談しましょう。

IDやパスワードを入力してしまった場合

すぐに会社のIT担当者やシステム管理者へ連絡してください。

必要に応じて、正規の手順でパスワードを変更し、不正ログインの有無を確認してもらいましょう。

同じパスワードをほかのサービスでも使い回している場合は、それらのパスワードも変更してください。

また、多要素認証の設定状況や、見覚えのないログイン履歴、登録情報の変更なども確認することが重要です。

個人情報や認証コードを入力してしまった場合

入力した情報の種類に応じて、速やかに関係するサービスの運営元や社内担当者に相談してください。

特に、認証コードや多要素認証の承認操作を行ってしまった場合は、速やかな対応が必要です。

被害を拡大させないためにも、自己判断で放置しないようにしましょう。

よくある質問（FAQ）

まとめ

今回は、「【技術本部】システムセキュリティ確認およびアカウント一時凍結のお知らせ」という件名で届く不審なメールについて紹介しました。

このメールには、以下のような不審な点があります。

• 送信元がYahoo!のフリーメールアドレスになっている
• 社内ITサポートや技術管理部を名乗っている
• 不正アクセスやポリシー違反を口実にアカウントの一時凍結を通知している
• アカウント復旧のためとして不審なURLへ誘導している
• 具体的な会社名や正式な社内システム名が記載されていない
• 署名のメールアドレスもYahoo!のフリーメールになっている

このようなメールは、社内アカウントの停止という不安を利用して、認証情報を盗み取ろうとするフィッシングメールの可能性があります。

「アカウントが凍結された」「業務を再開するには認証が必要」などと書かれていても、メール内のリンクから手続きを進めないでください。

本当にアカウントに問題が発生しているかどうかは、会社の正式な社内ポータルやIT担当者を通じて確認しましょう。

不審なメールには十分注意してください。

あわせて読みたい関連記事

• 【詐欺メール】「【重要・必読】年次有休休暇の取得計画および残日数確認のお願い」は偽物？Yahoo!メールと不審な申請フォームに注意
• 【詐欺メール】「【緊急】yahoo.co.jp アカウントの異常ログイン通知」は偽物？自分のアドレスから届くメールと「30分以内・データ永久削除」に注意
• 【注意喚起】「Yahoo!ショッピング カスタマーサポート担当」を名乗る不審なメール「Yahoo!オークションクーポンメール」に注意！偽URLや対処法を解説

参照・出典

• IPA：日常における情報セキュリティ対策
• IPA：URLリンクへのアクセスに注意
• IPA：メールの見かけ上の送信元情報を安易に信じないで
• Broadcom：Protection Highlight: Azure-Hosted Tech Support Scam Campaign Targets Japan

※本記事は、実際に受信したメールの情報と、公開されているセキュリティ関連情報をもとに作成しています。

免責事項

本記事は、不審なメールに関する情報提供および注意喚起を目的として掲載しています。

掲載しているメールアドレスやURLは、第三者が誤ってアクセス・送信しないよう、一部を無効化して記載しています。

また、今回のメールについて、送信者の本人確認や誘導先サイトの内部調査、情報窃取の動作までは確認できていません。そのため、フィッシングメールの可能性がある不審なメールとして紹介しています。

メールの内容や送信元情報、誘導先URLなどは変更される可能性があります。実際に不審なメールを受信した場合は、メール内のリンクや連絡先を利用せず、公式窓口や所属組織の管理者に確認してください。