2020年の夏から秋にかけて猛威を振るったマルウエア、Emotet（エモテット）の感染報告が増えてきています。（独立行政法人情報処理推進機構「Emotet（エモテット）」と呼ばれるウイルスへの感染を狙うメールについてより）
Emotetは標的型攻撃の一種で、業務上の連絡をかたったメールが感染源です。メールにウイルスを仕込んだファイルを添付（ExcelやWord、あるいは圧縮形式のzipなどを偽装）し、開かせることで感染を広げます。
コンピューターウイルスは、ウイルス対策ソフトを入れていれば安心というわけではありません。最終的な手段は水際対策、怪しいメールの見極めが必要です。
今回、いくつかの実際のスパムメール、迷惑メールを集めてみました。覚えのないメールは送信元に確認し、添付ファイルやURLはうかつに開いたりクリックしたりしないよう心掛けてください。

標的型の攻撃メールの特徴は、業務上のメールを装うことです。
よくある内容としては、見積もりや注文書の送付、会議開催通知、（なんらかの）案内、（前に送ったメールの）修正、などです。実在する企業や個人をはじめ、取引先、運送会社などからのメールを装うこともあります。

こちらのサンプルメールはEmotetによるものです。
一見してこのメールにはビジネスメールとして違和感があります。
組織では日常的に会議や打ち合わせが行われますが、多くの場合、おおむね同じような主催者が同じような形式で招集してきます。このメールの場合、メールの差出人がイレギュラーです。
また、会議の招集メールであれば、メール本文で目的や議題がわかるようにします。添付ファイルを開かないと内容が確認できないということはあまりありません。

「はっきりとはわからないが違和感や不自然さがある」というのも結構ポイントで、会社内では一種の独自企業文化があるため、書式や文言もある程度の統一性があり、それが違和感の原因になります。
少しでも不自然な部分があれば、添付ファイルを開く前に主催者に確認をしましょう。

個人を狙う攻撃メールに多いのが通信販売サイトや金融機関を装うものです。
お知らせや確認メールを装い、偽装ウェブサイトへ誘導し、個人情報を入力させます。

こちらは大手通信販売サイトからの案内メール・・・に見えますが、実は全く関係のないメールです。
本文中にあるログイン画面へのリンク、この部分のリンク先をよく見てみると、「amazoe」という聞いたこともないURLになっています。「amazoe」に続くドメイン名も不規則な文字列です。

これをクリックしてしまうと、偽の通販サイトに誘導されることになります。

何かの会員など、個人の情報を登録しているウェブサイトからのメールでは、宛先としてメール本文中に氏名やID、顧客番号などが記載されていることが多くあります。なにも書かれていない場合やメールアドレスのみ記載されている場合（メールアドレスは偽装できます）は注意が必要です。
「数日以内、数時間以内に対応しないと無効になる」といった文言は、期限を短く切って不安をあおっている可能性が高いです。
一度落ち着いて、リンクが掲載されている場合は、むやみにクリックせず、リンク先を確認するようにしましょう。
どうしても気になる場合は、メールのリンクはクリックせずに、正規の手順でサイトを開き確認するようにします。

実際に起きてもいないことをネタにしてくる詐欺型の迷惑メールです。
ウイルス感染することはありませんが、うっかり連絡を取ってしまうと多額の費用を請求されることがあります。

突然「パソコンをハッキングした」「個人情報を取得した」といわれると誰でも焦ってしまいます。
しかし、上記のメールの場合、数か月にわたって情報を取得してきたという割に個人情報や具体的な内容にはまったく触れられていません。つまりはじめから取得できていないわけです。
もし動画を撮影していたとしても、パソコン内蔵カメラが稼働していればランプが点灯するためすぐにわかります。
また、サンプルでは文章の書き方がおかしいようです。
結局全体的に不安をあおっているだけで、明確なものはどこにもありません。

スマートフォンで大活躍のメッセージアプリ。それを利用した詐欺メッセージも増えてきています。
メールは警戒していても、スマートフォンのメッセージ機能はつい、警戒が薄くなってしまいます。

こちらは大手通信業者の系列ファイナンス会社を装って、支払いについて確認したいというメッセージです。
「本日中」という案内と同時に、丁寧に電話番号も記載されているため、ついタップしたくなりますが、電話をかけてしまうと詐欺に遭う確率が高くなります。
悪質業者の電話番号はネット上に情報があることが多いので、まずは調べてみることも大切です。
電話やインターネットサービスの利用料金であれば、通信事業者のウェブサイトから料金の確認ができますので、
気になる場合は記載の番号に電話をするのではなく、正規の手順で確認を行いましょう。

いかがでしたでしょうか。
実際のメールを見てみると、怪しさ満載なのが良くわかります。
一方で、焦ってしまうと怪しい点を見落としたり、自分は大丈夫と思ったりしているとうっかり引っかかってしまいます。
少しでも違和感があれば、慌てずに正規の手順で確認することが大切です。

このような場合は、メールの差出人に確信するか、正規の手順で該当ウェブサイトのマイページなどを確認するようにしてください。