シマンテックでは、ソーシャルネットワーキングサイトの機能についてユーザーに偽のアンケートを送るという、新たなスパム戦術を確認しました。以下の例は、Facebook を標的にしたスパムメールです。 このスパムは、以下のようなさまざまな件名で送信されます。 件名: オンラインアンケートに答えてゲーム機をもらおう! 件名: ソーシャルネットワーキングに関するアンケートに答えてギフト券をもらおう! 件名: ソーシャルネットワーキングに関する調査にご協力いただける方にプレゼント! 件名: 調査に参加して新製品の MP3 プレーヤーをゲット! 本文に記載されているリンクをクリックすると、偽のアンケートページにリダイレクトされます。そのページで、ソーシャルネットワーキングサイトの機能に関する質問に答えなければなりません。アンケートに回答すると、素敵な賞品がもらえると書かれています。 スパム送信者は詐欺を正当なもののように見せるために、以下のような参加条件を提示します。 (1) 回答者は米国に居住している、18 歳以上の方のみとさせていただきます。 (2) 必ず有効な情報をご登録ください。 以下に、このような偽造アンケートのスクリーンショットの例を示します。 アンケートが完了すると、Web ページはリダイレクトされ、選択した賞品を受け取るために個人情報を入力するように求められます。このような偽造 Web ページのスクリーンショットの例を以下に示します。賞品発送のためと称して個人情報の入力を求めています。 個人情報を入力すると、プライバシー侵害の恐れがあるほか、その情報が本人の知らないところでインターネットマーケティング業者に転売される可能性があります。そのため、このように一方的に送りつけてくるアンケートで個人情報を入力するときには、細心の注意を払う必要があります。 オンライン詐欺によって被害を受けないようにするには、以下の基本事項を守ることをお勧めします。 1. 迷惑メールの中のリンクはクリックしない。 2. メールで個人情報や金融情報の入力を求められた場合は疑ってみる。多くのフィッシング詐欺は、金融機関の口座にアクセスし、資金を奪うことを目的としています。 3. 悪意ある活動やオンライン詐欺からユーザーを保護するセキュリティソフトウェア(Norton Internet Security など)を利用する。 ======================= 備考: 寄稿者である Anand Muralidharan 氏に感謝します。