クリスマス詐欺：悪賢いハッカーが 組織と買い物客を標的にする方法

とてもおなじみな手口です。著名な配送業者やECサイトを装い、「配達に失敗しました」「通関手数料の支払いが必要です」「アカウントに問題があります」といった内容のメールやSMSが届きます。正規の追跡ページに見せかけたリンクをクリックすると、フィッシングサイトやマルウェア配布ページへ誘導されます。

ホリデーシーズンは複数の荷物を待っている人が多く、経験豊富なユーザーであっても、ついクリックしてしまいがちです。

企業への影響は、従業員が業務用メールアドレスで買い物をしたり、会社支給端末で偽の配送通知を開いた場合に拡大します。1つのアカウントが侵害されるだけで、Microsoft 365テナント全体へ横展開される可能性があります。

12月は人々の善意が高まる時期です。攻撃者はそれを利用し、有名な慈善団体や緊急災害支援を装ったフィッシングメールを大量に送信します。感情に訴える文言や期限を強調する表現で、偽の寄付ページへ誘導し、見慣れたロゴやデザインを使って信頼感を演出します。

これらの攻撃は個人のクレジットカード情報を盗むだけでなく、「企業としての寄付」や偽の協賛請求書といった形で法人を狙うこともあります。詐欺を避ける最善の方法は、メール内のリンクを使わず、慈善団体の公式サイトを直接確認して寄付を行うことです。

ビジネスメール詐欺（BEC）はホリデーシーズンでも止まりません。むしろ、経営層を装い、「取引先向け」「社内イベント用」としてギフトカードを至急購入するよう指示する詐欺が増加します。購入されたギフトカードは即座に換金され、攻撃者は姿を消します。

これらの詐欺は、「権威」「緊急性」「もっともらしいクリスマスの理由」を巧妙に組み合わせて成立します。明確な承認プロセスと、Teamsや電話など第二の連絡手段による確認が、最も有効な対策です。

デジタルのクリスマスカードは心温まるものですが、悪意あるリンクやペイロードを隠すための格好の口実にもなります。偽のカード通知や「ホリデー写真集」を装ったメールには、マルウェアを含むアーカイブや、ドライブバイダウンロードサイトへのリンクが仕込まれていることがあります。

業務端末で開封されると、楽しげなスクリーンセーバーが侵入の第一段階となる可能性があります。最新のメールセキュリティはサンドボックスで検知できますが、想定外の送信元からのメールは、開く前に確認する意識が重要です。

中間者攻撃（Attacker-in-the-middle）型のフィッシングキットは、被害者と正規サービスの間に割り込み、パスワード、ワンタイムコード、セッションクッキーを盗み取ります。ホリデーシーズン中は、偽のショッピング通知や配送メール、ボーナス支払いを装って、偽ログインページへ誘導します。

一度有効なセッションを奪われると、多要素認証を回避され、メール、クラウドストレージ、連携サービスへアクセスされます。その先にあるのは、内部不正やデータ窃取です。

Hornetsecurityのサイバーセキュリティレポートでは、TXTやDOCファイルが新たなマルウェア配布手段として悪用されている点が指摘されています。年末の慌ただしさの中で、偽の請求書や注文概要、配送書類は非常に見分けにくい存在です。

従来型の実行ファイルのみを対象にしたフィルタでは、これらの形式はすり抜けてしまいます。サンドボックスやCDR（無害化・再構築）技術が有効です。

12月になると、実在ブランドを精巧に模倣した偽ECサイトが出現します。悪意ある広告や検索結果操作によって誘導され、人気商品を期間限定の破格で販売しているように見せかけ、カード情報や個人情報を収集した後、短期間で姿を消します。

SNSでは、ブランドやインフルエンサーを装った偽アカウントが「豪華クリスマスプレゼント」や割引コードを宣伝します。応募のためにリンクを踏ませ、個人情報を入力させたり、認証情報を収集するアプリをインストールさせたりします。

従業員には、業務用メールアドレスや端末を使ってSNSキャンペーンに登録しないよう周知することが重要です。

ホリデーシーズン中は、SMSを使った詐欺も増加します。偽の配送通知、銀行アラート、「在庫切れのため再確認」といったメッセージには、短縮・難読化されたリンクが含まれ、小さな画面では確認が困難です。

リンクをタップすると、自動的にログインページが開いたり、カード情報の入力を求められたりします。SMSもメールと同様に警戒し、公式アプリやブックマークからアクセスする習慣が重要です。

SharePoint、OneDrive、Teams などのクラウド共有リンクが悪用されるケースも増えています。「更新されたクリスマスシフト表」「ホリデーキャンペーン素材」といった無害に見えるリンクが、実は侵害されたテナント上の悪意あるファイルやフィッシングページであることがあります。

信頼する同僚や取引先からのリンクに見えるため、無意識にサインインやアクセス許可を与えてしまいがちです。外部共有ポリシーの厳格化とアクセス権限の監視が不可欠です。

無料の壁紙、スクリーンセーバー、ブラウザ拡張、ゲームなどには、ローダーやリモートアクセスツールが仕込まれていることがあります。「ちょっとした楽しみ」という油断を突いて侵入し、その後ランサムウェア展開や認証情報窃取に使われます。

侵入後は、これらのツールがランサムウェアの展開、ブラウザに保存されたパスワードの窃取、あるいはより機密性の高いシステムへの横展開に悪用される可能性があります。アプリケーション制御とローカル管理者権限の制限が、このリスクを大きく下げます。

防御が堅い企業ほど、攻撃者は小規模な取引先を踏み台にします。12月は給与計算会社やマーケティング代理店などを狙い、正規のメールスレッドを乗っ取り、支払先変更やマルウェアを注入します。

サプライチェーンをテーマにしたクリスマス攻撃キャンペーンは、正当な関係や進行中のプロジェクトを悪用するため、発見が難しい場合があります。重要な確認事項には、銀行口座情報の変更確認や、第三者アカウントの異常行動の監視が含まれます。