「あなたのパスワードが侵害されました」的なメールに注意

先日言及した、ヤフーの解説コメントでも触れた記憶があるのだけど、リストハッキングで取得したメルアドとそのアクセスパスワードを用いてメルアドをのっとり(具体的にパスワードを披露してその証明をしている)、仮想通貨を要求する脅迫メールが浸透している。けれどそれを悪用して、そういう手段があるというのが広まっているのだから、それに偽装した適当なメールを脅迫に使ってしまえというものがけた違いに増えている。パスワードを披露しなくても「お前の端末を乗っ取った」「カメラでいやらしいところを撮影した」などとそれっぽい脅しをすれば信じてしまう人もいるだろうということ。さらに送信元のメルアドは容易に偽装できるからね。

で、この類の偽装乗っ取り脅迫メールが山ほど来ているとのお話。まぁ、この類は他のスパムメール同様に、届いても一切手を触れずゴミ箱にぽーんが一番。パスワードが実際に書かれていなければ何の問題も無し。もし書かれていて、それが本当のパスワードなら、さっさとパスワードを変えればよいまでの話。