データ漏洩後に、巧妙な無料モバイルフィッシングメールが出現

フランスの大手携帯電話会社の一つであるFree Mobileは、顧客データの保護を怠ったとして、フランスのデータ保護規制機関であるCNILから1月に2,700万ユーロの罰金を科されました。2024年10月に発生した情報漏洩により、第三者が銀行口座情報やログイン情報などの機密性の高い顧客記録にアクセスすることが可能になりました。この情報漏洩以降、Free Mobileの顧客を標的とした、稚拙な詐欺キャンペーンが多数発生しています。

しかし、ここ数週間で、公式のFree Mobileウェブサイトのデザインやメールテンプレートをそっくり真似た、巧妙な詐欺メールが出現している。

当社の従業員の1名（Free Mobileの顧客）が、9月30日（水）にこのフィッシングメールを受信しました。このメールは、当社からの正規のメールと同じロゴとテンプレートを使用していましたが、不審なメールアドレスから送信されていました。 freemobile-regularisation[@]knowledgegrowthcenter[.]helpそこには、 regularisation.free.fr :

メールには、顧客のサービス停止を避けるために9.99ユーロの請求書を支払う必要があると記載されています。リンクをクリックすると、リダイレクトチェーンが開きます。

1. https://u2l.ai/Q5YwFz301
2. https://espace-free-mobile.pro/Ds41LE/302
3. https://espace-free-mobile.pro/Ds41LE/regularisation/?impaye=92a9e77d…200

この最後の領域は、 espace-free-mobile.proはCloudflareによってホストされており、登録されたのはわずか1ヶ月前です。

最後のリンクをクリックすると、クレジットカード情報の入力を求めるフォームが表示された、いかにもそれらしいページが開きます。

このフィッシングページは本物そっくりに作られており、情報漏洩以降に見られた多くの無料モバイル詐欺とは一線を画している。

当初、私たちは同じようなキャンペーンが、7月に見られた以下の例のように、説得力に欠けるリダイレクトチェーンを使用しているのを確認しました。

1. https://bly.to/93kie5u
2. https://s1181402.ha026.t.mydomain.zone/mbl/
3. https://s1181402.ha026.t.mydomain.zone/mbl/regularisation/?impaye=505…

最近では、Cloudflareでホストされている、より本物らしく見えるドメインが増えている。

1. https://s.ink/jmCnZZ
2. https://freesas.info/Cf4tP/
3. https://freesas.info/Cf4tP/regularisation/?impaye=f13fa919d1a22833557…

そしてもう一つの例：

1. https://bly.to/jabwpf6
2. https://regularisation-free.info/portail/
3. https://regularisation-free.info/portail/regularisation/?impaye=83f91…

安全に過ごすには

Malwarebytes これらの脅威からあなたを守るのに役立ちますが、アカウントや請求書に関する予期せぬメッセージには注意して対処してください。

身に覚えのないメールに記載されているリンクはクリックしないでください。メッセージがアカウントに関するものである場合は、公式の無料モバイルアプリまたはウェブサイトを直接開くか、公式ヘルプライン（ 3244）にお電話ください。
ブラウザのアドレスバーに表示されている実際のドメインが、期待どおりのもの（この場合はhttps://mobile.free.fr）と一致しているかどうかを確認してください。
Malwarebytes Browser Guardこの詐欺をブラウザ上で直接検知してブロックします。
すべてのデバイスに、ウェブ保護機能を備えた最新のリアルタイムマルウェア対策ソリューションを導入してください。
Malwarebytes Scam Guardは、メールが詐欺メールかどうかを判断し、次に何をすべきかをアドバイスするのに役立ちます。