【迷惑メール】本当に使っているパスワードが載ったクソメールが届いた件

ごあいさつ

どうも、ふーらいです。

息をしているだけでも届くのが迷惑メールです。私はYahooメールとGmailを使っていますが、Gmailはかなりプライベート用。よく使っているのはYahooの方です。

Yahooメールは今も生き残っている数少ない無料メールでありながら、迷惑メールへの振り分けがかなり優秀で使いやすいです。

――で、その迷惑メールの中に怪しいヤツが。

スポンサーリンク

文章自体はよくあるクソメール

めんどくさい

最初に来たのは2018年9月19日。「セキュリティ警告」というタイトル。

こんにちは、yahoo.co.jpの親愛なるユーザー。
あなたのデバイスに1つのRATソフトウェアをインストールしました。
この瞬間、あなたのメールアカウントはハッキングされています(今、私はあなたのアカウントにアクセスできます)。
あなたのシステムからすべての機密情報をダウンロードしました。私はいくつかの証拠を得ました。
私が発見した最も興味深い瞬間は、あなたのマスター●ーションのビデオ記録です。

私はポ●ノサイトに自分のウイルスを投稿し、それをあなたのオペレーティングシステムにインストールしました。
ポ●ノビデオの再生ボタンをクリックすると、その瞬間に私のトロイの木馬があなたのデバイスにダウンロードされました。
インストール後、フロントカメラは自●行為のたびにビデオを撮影します。さらに、ソフトウェアは選択したビデオと同期します。

今のところ、ソフトウェアはソーシャルネットワークと電子メールアドレスからすべての連絡先情報を収集しています。
収集したすべてのデータを消去する必要がある場合は、BTC(暗号化通貨)で550ドルを送ってください。
これは私のBitcoinウォレットです: 19rq65nR7FqvEgeq3r8YmHGupsUvnD3pmD
この手紙を読み終えてから48時間経っています。

あなたの取引後、私はあなたのすべてのデータを消去します。
さもなければ、私はあなたのいたずらを伴うビデオをあなたのすべての同僚や友人に送ります!

そして今後はもっと注意してください!
唯一の安全なサイトにアクセスしてください!
さようなら!

一部用語はコンプライアンス的な意味で伏せ字を使用しています。

仮想通貨で払えってのは初めて見ましたが、所詮はいつもの迷惑クソメール。日本語の使い方がメチャクチャですね。

ただアカウントハックしていると言うだけあって、なんと送り主メールアドレスはこちらのメールアドレスと同じ。もちろんただの偽装ですが、面倒くせぇ。

ただね? 第一ね?

どーん

私のPCはカメラ付けてねーよ!

何を撮るんだよ! この状態で何が撮れたんだよ!? 念写か!? 超能力者か!? だったらその能力でお金を稼ごうね!!

その後「AVアラート」というタイトルで似たようなのが届きます。

こんにちは!

あなたは私を知らないかもしれませんし、なぜあなたはこの電子メールを受け取っているのだろうと思っていますか?
この瞬間、私はあなたのアカウント(◯◯◯@yahoo.co.jp)をハッキングし、そこからメールを送りました。 私はあなたのデバイスに完全にアクセスできます!
実際に、私は大人のvids(ポ●ノ資料)のウェブサイトにマルウェアを置きました。あなたは何を知っていますか、あなたはこのウェブサイトを訪れて楽しんでいました。
あなたがビデオクリップを見ている間、インターネットブラウザはRDP(Remote Desktop)として動作するようになりました。
それは私にあなたのスクリーンとウェブカメラへのアクセスを提供するキーロガーを持っています。
その直後に、私のソフトウェアプログラムはあなたのメッセンジャー、ソーシャルネットワーク、そして電子メールから連絡先全体を集めました。

私は何をしましたか?
私は二重スクリーンビデオを作った。 最初の部分はあなたが見ていたビデオを表示しています(あなたは良いと奇妙な味を持っている)、2番目の部分はあなたのウェブカメラの記録を示しています。
まさにあなたは何をすべきですか?

まあ、私は$ 650が私たちの小さな秘密の公正な価格だと信じています。 あなたはBitcoinによる支払いを行います(これはわからない場合は、Googleの「ビットコインの購入方法」を検索してください)。
私のBTC住所: 1DzM9y4fRgWqpZZCsvf5Rx4HupbE5Q5r4y
(それはcAsEに敏感なので、コピーして貼り付けてください)

注意:
お支払いを行うには2日以内です。
(この電子メールメッセージには特定のピクセルがあり、この瞬間にこの電子メールメッセージを読んだことがわかります)。

私がBitCoinを手に入れなければ、私は間違いなく、家族や同僚などあなたのすべての連絡先にビデオ録画を送ります。

しかし、私が支払いを受けると、すぐにビデオを破壊します。

これは非交渉可能なオファーですので、このメールメッセージに返信して私の個人的な時間を無駄にしないでください。

次回は注意してください!より良いウイルス対策ソフトウェアを使用してください!
さようなら!

「非交渉可能なオファー」ってなんだ!? 普通は交渉不可って書くだろ! あとさり気なく値上げしてんじゃねーよ!!(550ドル→650ドルになっています)

とかまぁ、ここまでなら私も適当に無視してたんですけどね……

パスワードを載せたメールが届く

マジかよ

そして本日2018年9月27日、驚きのメールが届きます。タイトルは「あなたの心の安らぎの問題」と「AVアラート」で2件。タイトルは複数種類を使い回しているようですね。

導入部分の挨拶「こんにちは!~私はあなたのデバイスに完全にアクセスできます」と「実際に、私は大人のvids~」以降はまったく内容が同じです。

しかし、この間に以下のようなメッセージが追加されています。

今私はあなたのアカウントにアクセスできます!
たとえば、◯◯◯@yahoo.co.jpのパスワードは▲▲▲です

という風に、パスワードが書かれていました。

で、このパスワード。Yahooメールアドレスのパスワードではありませんが、全然違うところで使っているパスワードとまったく同じだったのです。

いやマジかよ▲今までの迷惑メールになかった展開に戸惑う

しかもこのパスワードは意味のない文字の羅列で、たとえば誕生日や私の個人情報から予想できる類のパスワードではありません。

この脅し、ただ適当言っているワケではないということ。

私が該当するメールアドレスに書かれたパスワードを使っていたのは、主にオンラインゲームと動画サイトです。ただ、現在このパスワードはほぼ使っていません。

仮にマルウェアやキーロガー(デバイスにキーボードなどで入力した情報を監視するアプリ)など仕込まれているなら、最新のパスワードが抜かれているハズ。この筋はないですね。

となるとおそらく、どこか全然別の場所で不正アクセスやらウイルスやらによって、メールアドレスとセットで漏れてるのではないかと。サービス終了したゲームとか……?

ああ、あと振込金額が700ドルになってました。調子乗ってんなコイツ!!

対処:該当するパスはすべて変更

とりあえず、該当するメールアドレスとパスワードをセットで使っていたサービスは、すべてパスワードを変更しておきました。

本当はパスワードを一切使い回さないのが正解です。正解なんですがね……やってられるかそんなもん!

今や何のサービス受けるにしたってパスワードが必須。そして何文字以上だの、大文字小文字を混ぜろだの、数字と英字と記号を使えだの! 覚えられんわ!!

私はある数字と英字の羅列を複数種類用意し、それを無造作に組み合わせて対処しています。それでも定期的にパスワード忘れるからな。メモ帳に書け? ……めんどくない?(語彙力

まとめ:流用してるパスは変更、メールは無視

迷惑メール対策なんて、本当に面倒臭い! それでも無くならないのは、本当にお金を振り込んでしまう人がいるからです。1000人に送って1人振り込めば十分ですからね。

ああ、もちろんですがビットコインだろうが700ドルだろうが絶対に相手しちゃダメです。黙々とバレたパスワードを変更して、メールはゴミ箱へポイしましょう。

※2018年10月2日追記:新たにメールが届きました。タイトルは「AVアラート」「すぐにお読みください!」「緊急対応!」などです。

こんにちは!

おそらくあなたが推測したように、あなたのアカウント◯◯◯@yahoo.co.jpは、私があなたからそれをあなたに伝えたように、ハッキングされました。

私は国際的なハッカーグループの一員です。
2018年7月23日から2018年9月17日まで、あなたが訪問した成人のウェブサイトを通じて、作成したウイルスに感染しました。
これまでのところ、あなたのメッセージ、ソーシャルメディアアカウント、メッセンジャーにアクセスできます。
さらに、これらのデータを完全に減衰させました。

私たちはあなたの小さな秘密を知っています…ええ、あなたはそれらを持っています。 私たちはあなたの行為を見て、ポルノのウェブサイトに記録しました。 あなたの味はとても変わっています。

しかし、重要なことは、時にはあなたのウェブカメラであなたを録画し、あなたが見たものと録画を同期させることです!
私はあなたの友人、親戚、あなたの親密な人にこのビデオを表示することに興味がないと思う…

Bitcoinウォレットに$550を転送する: 1ATnJsRDZgtdR362baqLDqQXxX2JUkWhXA
私はそれ以降、あなたの “データ”をすべて消去することを保証します:D

このメッセージを読むとタイマーが始まります。 あなたは上記の金額を支払うのに48時間を要します。

送金が完了すると、データは消去されます。
そうでない場合は、感染した瞬間に、録画されたすべてのメッセージとビデオが自動的にあなたのデバイス上にあるすべての連絡先に送信されます。

常にあなたのセキュリティについて考えるべきです。 このケースでは秘密を守るように教えてくれることを願っています。
自分を大事にして下さい。

多分、超変な趣向だなって言いたいんでしょうけど「あなたの味はとても変わっています。」ってすごい文章ですね。いつの間に味見されてたんだ。

※2018年10月19日追記:また新たなメールが届きました。今回のメールタイトルは、最初に貼られたパスワードまんまでした。

Nこんにちは!

私のニックネームはalanson07です。
私は半年以上前にこのメールボックスをハッキングしました (あなたはこの手紙をあなたから受け取った),
私が作成したウイルス(トロイの木馬)をあなたのオペレーティングシステムに感染させ、あなたを長い間監視してきました。

◯◯◯@yahoo.co.jpからのパスワードは▲▲▲でした

その後もパスワードを変更したとしても、それは問題ではありません。私のウイルスはあなたのコンピュータ上のすべてのキャッシングデータを傍受しました
私のために自動的にアクセスを保存しました。

私はすべてのあなたのアカウント、ソーシャルネットワーク、電子メール、ブラウジング履歴にアクセスできます。
したがって、私はすべてのあなたの連絡先、あなたのコンピュータからのファイル、写真、ビデオのデータを持っています。

私はあなたが時折訪れる親密なコンテンツサイトに最も襲われました。
あなたは非常に野生の想像力を持っている、私はあなたに言う!

あなたの喜びと娯楽の間、私はあなたのデバイスのカメラを通して、あなたが見ているものと同期してスクリーンショットを撮りました。
何てことだ! あなたはとても面白くて揺らめいています!

私はあなたの連絡先のすべてがこれらのスクリーンショットを取得するのを望まないと思いますよね?
もしあなたが同じ意見を持っていれば、私は851ドルが私が作った汚れを破壊するのにかなり公正な価格だと思います。

指定された金額を私のBTCウォレット(Bitcoin)に送ってください: 1EVTLp9Xo73j8TzVCpgwC7q2SX81dE5nMB
上記の金額を受け取るとすぐに、私はデータが削除されることを保証します、私はそれを必要としません。

そうしないと、これらのファイルとサイト訪問の履歴があなたのデバイスからすべての連絡先に送信されます。
私はすべてのあなたの電子メールの対応を保存しました! これはあなたの連絡先にも送信されます!

あなたがそれを読むとすぐに – 私はそれについて知るでしょう!
あなたは50時間持っています!

私はあなたのことを覗き込む多くの仕事をしてきました! あなたはセキュリティを見ない!
実績のあるリソースだけに行き、どこにでもパスワードを入力しないでください!
さようなら!

なんかどんどん日本語訳が雑になってきてません? 「何てことだ! あなたはとても面白くて揺らめいています!」……私は海藻かなんかか。今から面白く揺らめいてやろうか。

さらに、同じ類のメールが英文でも届いています。

Hello!

My nickname in darknet is michael04.
I hacked this mailbox more than six months ago,
through it I infected your operating system with a virus (trojan) created by me and have been monitoring you for a long time.

If you don’t belive me please check ‘from address’ in your header, you will see that I sent you an email from your mailbox.

Even if you changed the password after that – it does not matter, my virus intercepted all the caching data on your computer
and automatically saved access for me.

I have access to all your accounts, social networks, email, browsing history.
Accordingly, I have the data of all your contacts, files from your computer, photos and videos.

I was most struck by the intimate content sites that you occasionally visit.
You have a very wild imagination, I tell you!

During your pastime and entertainment there, I took screenshot through the camera of your device, synchronizing with what you are watching.
Oh my god! You are so funny and excited!

I think that you do not want all your contacts to get these files, right?
If you are of the same opinion, then I think that $574 is quite a fair price to destroy the dirt I created.

Send the above amount on my BTC wallet (bitcoin): 19D67Tgb3neJiTHd8pZDEBYmUn2qSjxEeB
As soon as the above amount is received, I guarantee that the data will be deleted, I do not need it.

Otherwise, these files and history of visiting sites will get all your contacts from your device.
Also, I’ll send to everyone your contact access to your email and access logs, I have carefully saved it!

Since reading this letter you have 50 hours!
After your reading this message, I’ll receive an automatic notification that you have seen the letter.

I hope I taught you a good lesson.
Do not be so nonchalant, please visit only to proven resources, and don’t enter your passwords anywhere!
Good luck!

Google先生に翻訳してもらった内容がこちら。

こんにちは!

ダークネットの私のニックネームはmichael04です。
私はこのメールボックスを6ヶ月以上前にハッキングしましたが、
それを介して私はあなたのオペレーティングシステムに私によって作成されたウイルス(トロイの木馬)を感染させ、あなたを長い間監視してきました。

あなたが私のことを信じていない場合は、あなたのヘッダーの「アドレスから」をチェックしてください。私はあなたのメールボックスからあなたにメールを送ったことがわかります。

その後もパスワードを変更したとしても、それは問題ではありません。私のウイルスはあなたのコンピュータ上のすべてのキャッシングデータを傍受しました
私のために自動的にアクセスを保存しました。

私はすべてのあなたのアカウント、ソーシャルネットワーク、電子メール、ブラウジング履歴にアクセスできます。
したがって、私はすべてのあなたの連絡先、あなたのコンピュータからのファイル、写真、ビデオのデータを持っています。

私はあなたが時折訪れる親密なコンテンツサイトに最も襲われました。
あなたは非常に野生の想像力を持っている、私はあなたに言う!

あなたの娯楽やエンターテインメントの間、私はあなたのデバイスのカメラを通して、あなたが見ているものと同期してスクリーンショットを撮りました。
何てことだ!あなたはとても面白く興奮しています!

私はあなたの連絡先がこれらのファイルを手に入れたくないと思っていますね。
もしあなたが同じ意見を持っていれば、574ドルは、私が作った汚れを破壊するのにかなり公正な価格だと思います。

上記の金額を私のBTCウォレット(bitcoin)に送ってください:19D67Tgb3neJiTHd8pZDEBYmUn2qSjxEeB
上記の金額を受け取るとすぐに、私はデータが削除されることを保証します、私はそれを必要としません。

そうしないと、これらのファイルとサイト訪問の履歴によって、デバイスからすべての連絡先が取得されます。
また、あなたの連絡先にあなたの電子メールとアクセスログをすべての人に送信します。私は慎重にそれを保存しました!

この手紙を読んでから50時間あります!
あなたがこのメッセージを読んだ後、あなたはその手紙を見たことを自動的に通知します。

私はあなたに良いレッスンを教えてくれることを願っています。
それほど心配しないでください。実績のあるリソースのみを訪問し、どこにでもパスワードを入力しないでください!
がんばろう!

ダwダwダークネットwwwwwwww つい草を生やしてしまいました。「がんばろう!」じゃねーよ。お前こそがんばってメール送る以外の仕事をがんばって探せ。

以上だ! また会おう!!

スポンサーリンク
関連コンテンツユニット

フォローする