日常的にインターネットを使っている人であれば、ほとんどの人が迷惑メールを受信したことがあるかと思います。その中でも「標的型攻撃メール」はご存知でしょうか。こちらはもしかしたら聞きなれない言葉かもしれません。迷惑メールの一種であり、特段名前が付けられ対策が喚起されています。今回は近年増えている、会社や組織を狙った危険なメール、標的型攻撃メールについてご紹介します。標的型攻撃メールとは標的型攻撃メールとは、特定の会社や組織をターゲットとして送り付け、メールを受け取った側が添付ファイルを開いたり、巧みな文章の記述内容でリンク先にアクセスしたりするよう、巧妙に偽装されたメールのことです。最終的な目的はターゲットにした組織から重要な情報を入手することです。添付ファイルやリンク先にはウイルスをはじめとする不正プログラムが仕組まれています。送られた実例があり、近年、その被害が拡大しています。標的型攻撃メールの手口メールのタイトルや内容には国際会議やシンポジウム、研修会などのイベントの告知や外交機密文書、ニュースや震災を絡めた注意喚起などさまざまなものがあります。装うメールなどが考えられます。いずれにせよ関係者やサービス利用者を装った内容、文章、文体の巧妙なメールが送られてくるのが標的型攻撃メールの特徴です。標的型攻撃メールを見分けるには標的型攻撃メールを見分ける際のポイントには次のようなものがあります。送信者の名前を知っていても、差出人のアドレスがフリーメールのアドレスや末尾が見慣れないアドレスになっていることがあります。署名のアドレスと違う場合も注意が必要です。記載がある場合も疑ってみたほうが良いかもしれません。ヘッダー情報から発信元のIPアドレスを調べると、海外から発信されたメールが多いのも特徴です。疑わしい件名のメールはヘッダーから情報を読み取ってみましょう。メール本文の異変メールの文章が日本語の文章としておかしいと感じられたり、一部文字化けなど不自然と感じられたりする場合は注意が必要です。相手の署名を確認し、組織名が間違っていないか、住所や電話番号があっているかなども細かくチェックします。署名そのものの記述がない場合も要注意となります。添付ファイルが見たことのない拡張子の場合や実行形式ファイル(scr、exe、cpl)やショートカットファイル(lnk)の場合は安易にクリックしないようにします。実際には実行ファイルなのに、PDFやWordなどの文書ファイルに見せかけているケースや、拡張子の前に空白が大量に入っていて拡張子が確認できないよう偽装されていることもあります。その他にも、圧縮ファイルを解凍したら偽装ファイルが出てくるなどさまざまなケースがあります。添付ファイルがあるとついクリックしてしまいがちですが、その前に必ず一度、本当に仕事関連のメールなのかを疑うようにしましょう。まとめ標的型攻撃メールは、組織の中の1人でもうっかり開封して添付ファイルを開いてしまうとウイルスに感染し、社内ネットワークなどに拡散する恐れがあります。あきらかに不審なメールを受信した際は開封せず削除を行いましょう。件名などすこしでも怪しいと感じたらほかの人にも同様のメールが届いていないかを確認し、メールを開封しないよう呼びかけるなど、スピーディーな対応ができるような体制を作りましょう。細心の注意を払っても実際の業務メールに見せかけた、見分けのつかないレベルのメールもあるため、最悪の事態を考慮に入れた対策を講じることも重要です。