本日「【2019年5月】請求額のご連絡」というマクロウイルスを添付した迷惑メールが届きました。
メールの内容
送信者
送信者はshigeo.nomura@mail.goo.ne.jp、newcastleu0519@aa2.so-net.jp、tomohiro_tateishi@jb3.so-net.ne.jp、yomiko.hoshino@k.vodafone.ne.jp、fkgyoumu2@kki.biglobe.ne.jp
といった感じで複数のアドレスを偽装しています。
送信元は海外のようです。
件名「【2019年5月】請求額のご連絡」
本文は以下の通り。
【ご請求額の通知 】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━いつもお世話になっております。
前月のご請求額が確定いたしましたのでお知らせいたします。
請求書、および明細を(XLS)/(PDF)形式の添付書類にてお送りいたしますので、
ご確認ください。なお、設定漏れによるノーショー、キャンセルのご予約は請求対象
となっております。あらかじめご了承ください。━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ ご請求額
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2019年05月分 7,662円（税込）
請求書、および明細は添付書類をご確認ください。
本文のパターンはいくつかあるようですが、エクセルファイルを添付しておりマクロウイルスが仕込まれています。
怪しいファイルか判断がつかない場合はVirusTotalでチェックしてみてください。
ヘッダー情報
いつものメールに比べると経由サーバーは少ないですが、アメリカやアルゼンチンのIPから送信されているようでした。
最後に
月末、月初はこういった請求書関連メールが多く出回っています。
実際の連絡メールと判断がつきづらいときはウイルスチェックをしてから開くようご注意ください。
コメント