千葉大学統合情報センター

楽天カード株式会社を装った不審なメールが一部利用者に配信されています。
これらの不審なメールは、同社から送信したメールではありません。本文中のリンクには絶対に接続せず、速やかに削除いただくようお願いします。

万が一リンク先のURLにアクセスしてしまった場合は、アクセス後の操作を含め、C-csirtへ報告くださいますようよろしくお願いいたします。
また、今後も別の会社名のメールが届くことが想定されますので、全て疑ってください。

普段から、メールのリンクはクリックしないよう注意しましょう！

一部利用者に「あなたのWebMailをアップグレードする」というメールが着信していますが、千葉大学とは何ら関係のない、ニセメールです。 文中のURLは決して開かないでください。
もし、URLを開いてしまった方は、至急、お知らせください。内3535

日本学術振興会を騙った標的型攻撃メールが大学等へ着信しているとの情報がありました。
もし該当メールの着信があった場合、添付ファイルを開かないようご注意ください。

該当メールの件名例：【H29科研費】繰越申請について
現在報告されている事例では、
・文面は本物のようなもの
・差出人がフリーメールから
・パスワード付ZIPファイルが添付されている

件名「あなたのメールボックスがいっぱいです。」というメールが大量に送信されています。
フィッシングメールなので、本文中のURLは絶対にクリックしないでください。
また、今後は件名などを変更して届く可能性がありますので、ご注意ください。

先にDHLを騙るウイルスメールについて注意喚起しましたが、この事例に限らずさまざまな会社、組織を名乗るものもあります。
（運用業者、郵便関係業者、金融機関、公的機関、取引先、大学、研究機関、学会、知人）

送信相手が、関係するメールだと信じて開封するよう巧妙に作り込まれていることが多いですが、むやみに添付ファイルやURLを開くことなく、特に以下の点に注意し、不審なメールは削除するようにしてください。

なお、ランサムウェアが仕込まれている場合もありますので、重要なファイルはパソコンに普段接続していない媒体にバックアップしてください。（Dropbox等のネットワーク上の置き場も被害にあっている事例がありますので、バックアップ先には利用しないでください）

※ランサムウェアとは、感染するとパソコン上のファイルまたはドライブごと勝手に暗号化したうえで身代金を要求するといった動作をするもの。仮に身代金を払っても解除される保証はない。（そもそも本当に身代金要求はあっても応じてはいけない）

• ・送信元がフリーメールとなっている。（見かけ上、実在の企業や組織のアドレスに偽装されている場合もあります。）
• ・本文に記載されている連絡先メールアドレスと送信元が矛盾している。
• ・添付ファイルの拡張子が実行ファイル形式（exe、bat、lzh、rar等）となっている。
• ・添付ファイルのアイコンと拡張子に矛盾がある。
• ・本文に記載されているURLと本文の内容に矛盾がある。
• ・本文の内容に矛盾や誤字（文字化け）等がある。
• 【参考】標的型メール攻撃の概要(学内限定)
• 【参考】不審なメールへの対応（学内限定）

件名：DHL Shipment Successful
文面：Attention Customer.で始まり、ファイルが添付されています。
これを開いてしまうと、パソコン上のパスワード情報等が盗まれ、外部に送信されます。
この事例に限らず、異なる件名、別の会社、組織を名乗るものもあります。
送信相手が、関係するメールだと信じて開封するよう巧妙に作り込まれていることが多いため、むやみに添付ファイルやURLを開くことなく、特に以下の点に注意し、不審なメールは削除するようにしてください。

• ・送信元がフリーメールとなっている。（見かけ上、実在の企業や組織のアドレスに偽装されている場合もあります。）
• ・本文に記載されている連絡先メールアドレスと送信元が矛盾している。
• ・添付ファイルの拡張子が実行ファイル形式（exe、bat、lzh、rar等）となっている。
• ・添付ファイルのアイコンと拡張子に矛盾がある。
• ・本文に記載されているURLと本文の内容に矛盾がある。
• ・本文の内容に矛盾や誤字（文字化け）等がある。
• 【参考】標的型メール攻撃の概要(学内限定)
• 【参考】不審なメールへの対応（学内限定）

最近、報道等でも取り上げられているように特定の組織を狙った標的型メール攻撃が確認されています。
送信相手が、関係するメールだと信じて開封するよう巧妙に作り込まれていることが多いため、むやみに添付ファイルやURLを開くことなく、 特に以下の点に注意し、不審なメールは削除するようにしてください。

• ・送信元がフリーメールとなっている。（見かけ上、実在の企業や組織のアドレスに偽装されている場合もあります。）
• ・本文に記載されている連絡先メールアドレスと送信元が矛盾している。
• ・添付ファイルの拡張子が実行ファイル形式（exe、bat、lzh等）となっている。
• ・添付ファイルのアイコンと拡張子に矛盾がある。
• ・本文に記載されているURLと本文の内容に矛盾がある。
• ・本文の内容に矛盾や誤字（文字化け）等がある。
• 【参考】標的型メール攻撃の概要(学内限定)
• 【参考】不審なメールへの対応（学内限定）