zip添付ファイル付きのスパムが来ました

最近ZIPファイルを添付したスパムが届きました。5月に入ってからぽつぽつ届き始めていて、まだ今のところ数通しか来ていませんが。

「メール添付ファイルの暗号化は対策として適切か?」で書いたこととも関連しますが、本文がよくできたフィッシングメールなどだったら、うっかり解凍してしまうことがあるかもしれません。

ボットがアドレス帳を収集しているのはたぶん確実でしょうから、あなたが知っている人や有名企業からのメールで、あなたの名前が本文に入っていて、中身がもっともらしかったら、ZIPがパスワード保護されていて、パスワードが別メールで届いて....。今のところ仮定にすぎないかもしれませんが、そういうメールが届き始める可能性がないとは言いきれないように思います。

あなたのメールシステムがパスワード保護されたZIPファイルをノーチェックで通すようになっていたら、解凍して開く前に信用できるか十分に吟味してください。