ブルームフィールド学区で詐欺メール急増、教員や教育長になりすまし
ニュージャージー州ブルームフィールド公立学区で、教員や教育長ヘムス氏になりすましたフィッシング詐欺メールが多数報告されている。夏季ボーナスの提供や遺産相続品の販売話など、緊急性を装った内容で個人情報の入力やリンククリックを促している。
手口の概要
ブルームフィールド公立学区のコミュニティを狙ったフィッシング詐欺が確認されています。攻撃者は学校職員になりすましたメールを送信し、受取人を欺いて個人情報の入力や悪意のあるリンクのクリックを誘導しています。
よくある詐欺メールのパターン
学区が確認した主な詐欺メールには以下のようなものがあります:
- 「夏季ボーナス」の提供を名目とした連絡
- コミュニティメンバーが亡くなり、遺産相続品のリストアップと販売を持ちかける内容
ただし、詐欺師は話の内容を頻繁に変更するため、上記以外のテーマのメールも注意が必要です。
詐欺メールの見分け方
送信者アドレスを確認する
- メールアドレスの細部に注意を払い、正規アドレスとの微妙な差異がないか確認します
- 正規の学校メールアドレスであれば通常「@bloomfield.k12.nj.us」で終わります
緊急性と秘密性に警戒する
- 「今すぐ手伝ってほしい」「これは時間に限りがある」といった緊急性を装った表現
- 正規の職員は、メール受信者に即座の行動を迫ることはありません
リンクと添付ファイルに注意する
- リンクをクリックする前に、マウスを重ねて実際の遷移先URLを確認します
- 予期しない添付ファイルは開かないようにしましょう
その他の注意点
- 「お客様へ」など不自然で一般的な挨拶
- テキストメッセージ(SMS)や個人メールへの会話の移行を促す
- 金銭的支援や銀行情報を求める内容
被害を防ぐための対策
疑わしいメールが届いたら
- リンククリック、添付ファイルのダウンロード、送信者への返信をしない
- IT部門に報告するか、jkhoury@bloomfield.k12.nj.us にメール報告します
情報提供を求められたら
- ギフトカードや金融情報をメール経由で送らない
- 要求内容について、直接電話などで職員に確認する
既に情報を共有した場合
- 個人情報や認証情報を共有してしまった場合は、直ちに学区に連絡してください
- 緊急時の保護対策について相談できます
相談窓口
- Bloomfield Public School District IT部門
- メール:jkhoury@bloomfield.k12.nj.us
学区は技術チームにより悪質な送信者とドメインのブロック、セキュリティシステムの強化を進めています。
情報源: Patch