「I know ○○ is one of your password」自分の本当のパスワードが表示される巧妙詐欺メールに注意！

　メールアドレスを公開している関係で日々たくさんの迷惑メールが届くのだが、そのなかでひとつ、かなりドキッとしたものがあった。
　

【件名】
■■■■■（自分が実際に使用したことのあるパスワード）

【本文】
I know ■■■■■ is one of your password on day of hack..
Lets get directly to the point.
Not one person has paid me to check about you.
You do not know me and you’re probably thinking why you are getting this email?
（以下略）
　

　なんと、自分がとあるサービスで本当に使ったことがあるパスワードが、実際にメールの件名や本文に入っていたのだ。
　見慣れた文字列、しかし自分以外は決して知るはずのない文字列が他人から送られてくるわけだから、かなり驚くし怖い。

　えっ、いったいどうやって……
　まさか、本当にウイルス感染やハッキングが起きてしまったのか……？
　

　ちなみにこれ、先に結論を言っておくと、100％の確率で詐欺メールである。マトモに取り合ってはいけない。
　からくりは、「過去に実際に情報流出したサービスの個人情報を盗み、さもハッキングで手に入れたかのような文面のメールにしている」というものだ。

　ぼくは幸いにも、パスワードを利用するサービスごとに細かく変えているので、このメールに書かれていたパスワードを見たときに「あれ？このパスワード、だいぶ昔に『にほんブログ村』でだけ使ってたパスワードだな。なんかあやしいぞ……」と気づけた。
　まあ、からくりがわかればひと安心とは言え、「そのサービスで過去に自分の個人情報が流出した」という事実は残るわけで、そこの怖さはあるが。許さんぞ、にほんブログ村。
　

　ちなみに、メール全文を意訳＆要約すると、たぶんだいたいこんな感じ。
　

　■■■■■があなたのパスワードであることを私は知っている。

　誰かがお金を払ったわけではない。そして私はあなたの知る人ではない。
　おそらくあなたは、「なぜこんなメールが？」と不思議でしかたないことだろう。

　理由は、私がアダルトポルノのサイトにマルウェアを仕掛け、あなたがそこにアクセスして楽しい経験をしたことにある。（楽しい経験がなにを指すかは、よくご存じだろう）
　あなたがビデオを観ているうちに、あなたのブラウザはディスプレイやＷebカメラを自由に動かせるようになった。

　その後、私のマルウェアはあなたのメッセンジャー、Facebook、Eメールなどから、あなたの連絡先をすべて抜き出した。
　そして、私はある2つの映像を組み合わせた動画を作った。1つ目は、あなたが楽しんでいたアダルトポルノ。2つ目は、それを視聴中のあなた自身の映像だ。

　さあ、どうする。
　最善の解決策は、私に1,046ドルを支払うことだ。
　支払いさえ確認できれば、ただちに動画を削除することを約束する。
　

　うーん。なんか、だいたいの男性がドキッとしそうなそれっぽいことが書いてあるけど、ぼくはアダルトサイトなんてぜんぜん心当たりはな……
　いや、めっちゃあるな……きのうもおとといもアクセスしたな……きょうに至ってはすでに2回もアクセスしてるな……365日で600回はアクセスしてるな……
　

https://amzn.to/3jL1drZ

amzn.to