脅迫メール

脅迫メール (セクストーションとも呼ばれます) は、受信者の Web カメラを乗っ取って不都合な映像を撮影したと主張し、暗号資産で身代金を払わなければ公開すると迫るのが典型です。信じ込ませるために、受信者が実際に使ったことのあるパスワードを本文に載せることがあります。これは過去の情報漏えいから得たものです。

見覚えのあるパスワードを目にすると脅しが本物に感じられますが、攻撃者が持っているのは流出した認証情報だけというのがほとんどです。その感情的な反応が、一部の被害者を支払いに向かわせます。

対策は知っておくことです。こうしたメールは漏えいデータベースを使って大量に送られており、主張はほぼ作り話です。最善の対応は、メールに登場したパスワードを変更することです。パスワードマネージャーでサービスごとに固有のパスワードを使っていれば、この種の詐欺が持つ心理的な圧力も限定されます。