Windows セキュリティサポート詐欺メールに注意(13)

2026年5月7日木曜日

Windows セキュリティサポート詐欺メールに注意(13)

カテゴリー: サポート詐欺メール — Miyoshi @ 17:36:16

「 【警告】私のアドレスのドメイン名データベースへの不正侵入と暗号化キーの流出について 」
届きました。

1.
【警告】私のアドレスのドメイン名データベースへの不正侵入と暗号化キーの流出について

Return-Path: <support@私のアドレスのドメイン名>
Received: from 115.127.178.70.bracnet.net (unknown [115.127.178.70]^[1])
Sat, 2 May 2026 20:27:54 +0900 (JST)
Date: Sat, 2 May 2026 17:23:16 +0600
From: <support@私のアドレスのドメイン名>
Subject: 【警告】私のアドレスのドメイン名データベースへの不正侵入と暗号化キーの流出について
Thread-Topic: 【警告】私のアドレスのドメイン名データベースへの不正侵入と暗号化キーの流出について
Message-ID: <********–****–****–****–************@hxcore.ol>
Content-Transfer-Encoding: base64
Content-Type: text/html; charset=”utf-8″
X-Spam-Status: Yes

<html><body><div dir=”ltr”>私のアドレスのドメイン名をご利用のお客様 
本メールは、弊社サービスをご利用のすべてのお客様へ、至急の対応をお願いするために配信しております。 
2026年04月29日、弊社システムに対する巧妙な「SQLインジェクション攻撃」により、中央データベースが深刻な侵害を受けました。 
その結果、本来厳重に管理されるべきAES-256暗号化キーが奪取され、お客様の以下のデータが平文（読み取り可能な状態）で閲覧可能になったことが確認されました。 
 
【流出が確認されたデータ】 
 
※ ログインIDおよび暗号化されていないパスワード 
※ 全決済履歴およびクレジットカード番号の一部 
※ ご本人確認用書類の画像データ（一部のお客様） 
 
現在、ダークウェブ（Dark Web）上で弊社ユーザーのリストが流通し始めており、すでに複数のアカウントで二要素認証（2FA）を突破しようとする試みが急増しています。 
現在、二次被害を阻止するための「緊急システムパッチ」を適用中です。 
お客様のアカウントが不正送金やID窃盗に悪用されるのを防ぐため、以下のリンクから直ちにトークンの再発行とセキュリティ情報の更新を完了させてください。 
■ 24時間限定：<a href=”https://zivavisalo.z1.web.core.windows.net/”>アカウント保護・復旧ポータル</a>^[2] 
 
※重要: 
現在、アクセスが集中しておりますが、本手続きを完了されない場合、お客様のクレジットカードが悪用された際の補償対象外となる可能性がございます。 
また、安全が確認できるまで、一時的に全サービスを停止させていただきます。 
多大なるご不安をおかけしますことを、重ねてお詫び申し上げます。 
 
———————- 
<a href=”https://zivavisalo.z1.web.core.windows.net/”>私のアドレスのドメイン名</a>^[3] サイバー犯罪対策チーム 
緊急コンプライアンス窓口 
———————- </div></body></html>

Return-Path: <support@私のアドレスのドメイン名>
Received: from 102.89.8.110 (unknown [102.89.8.110]^[4])
Wed, 6 May 2026 20:38:50 +0900 (JST)
Date: Wed, 6 May 2026 12:33:57 +0100
From: <support@私のアドレスのドメイン名>
Subject: 【警告】私のアドレスのドメイン名データベースへの不正侵入と暗号化キーの流出について
Thread-Topic: 【警告】私のアドレスのドメイン名データベースへの不正侵入と暗号化キーの流出について
Message-ID: <********–****–****–****–************@hxcore.ol>
Content-Transfer-Encoding: base64
Content-Type: text/html; charset=”utf-8″
X-Spam-Status: Yes

<a href=”https://cawimuriri.z16.web.core.windows.net/”>アカウント保護・復旧ポータル</a>^[5]

（上記以外 1通目と同じ）