巧みになったウィルスメール

ウイルスメールには気をつけていたが、先週のことである。

ヤマト運輸 <mails@kuronekoyamato.co.jp>が発信元の
「宅急便受取指定ご依頼受付完了のお知らせ」が届いた。

ご依頼ありがとうございます。
以下の内容で受け付けました。

■お受け取りご希望日時 : 08/18日 (木) 12時から14時まで
■伝票番号 : 4049-3496-1446

<お問合せ先>
ヤマト運輸株式会社
お客様サービスセンター

もっともらしいメールで、この日少し前に宅配便が届いた事もあり、添付ファイルを開けてみた。
幸いウイルスチェックが機能して除去したが、ウイルスだった。

検索してみると
ヤマト運輸の名前を装った添付ファイル付きの不審メールにご注意ください
という注意がみつかった。

このメールをよくみると、怪しい点が3つあった。

  • Ccで@以下が私と同じの見知らぬメールアドレスがついていること
  • PDF.zipが添付されていること (pdfをzipに圧縮してもほとんど減らない)
  • そもそも、受取指定依頼をしていないこと

しかし、送信元が本物らしいため、油断した。