フィッシングの疑い

フィッシングとは？

フィッシングはサイバー攻撃の一種で、攻撃者が電子メール、テキストメッセージ、電話、ウェブサイトを通じて正規の組織や個人になりすまし、ログイン情報、クレジットカード番号、その他の個人データなどの機密情報をだまし取ります。メッセージは本物そっくりに見えることが多く、リンクのクリックや添付ファイルのダウンロードといった行動を直ちに取るよう促す場合があります。

受け取った連絡がフィッシングやスミッシングであるかどうかを見分ける方法

• フィッシング：信頼できる送信元を装った不審なメール。多くの場合、以下のような特徴が見られます。
  • 通常とは異なる、あるいは一般的な挨拶（例：「お客様各位」）
  • スペルや文法の間違い
  • 機密情報の要求
  • 不審なリンクや添付ファイル
  • 送信者メールアドレスの不一致（例：正規の @klaviyo.com ではなく、klaviyo-support@gmail.com）
• スミッシング：同じ攻撃ですが、SMS/テキストメッセージを介して行われます。以下のような特徴が見られます。
  • 見知らぬ番号からの、個人情報を尋ねるテキストメッセージ
  • ログインページへのリンク、またはパスワードのリセットの要求
  • 迅速な対応を求める圧力（「あなたのアカウントはロックされます」）

リンクにカーソルを合わせて（ただし、クリックしないこと）、URL を確認してください。Klaviyo.com または信頼できるサブドメインから始まるアドレスであれば、Klaviyo の正規のリンクです。

Klaviyo を装ったフィッシングメールを受け取った場合の対処法

こうしたメールは、Klaviyo または当社の従業員を装った偽のメールです。お客様のアカウントに関する情報の提供や、何らかのアクションを求めてくる可能性があります。

• リンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。
• 内容を確認する：不審なメールに記載されているリンクを使用せず、ブラウザに「www.klaviyo.com」と入力して Klaviyo の公式サイトに直接アクセスしてください。
• 報告する：不審なメールを自社の IT/セキュリティチームまたは abuse@klaviyo.com に転送して、さらなる調査を依頼してください。
  • メールのヘッダーとソースコードの両方またはいずれかを必ず含めて転送してください。
    • Gmail アカウントのメールヘッダーについて：https://support.google.com/mail/answer/29436?hl=en
    • Microsoft/Outlook アカウントのメールヘッダーについて：
      https://support.microsoft.com/en-us/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c
• 報告した後、不審なメールは削除してください。

Klaviyo からフィッシングメールが届いたと思われる場合の対処法

こうしたメールは Klaviyo プラットフォームから送信されたものですが、悪意のある内容であり、詐欺やその他の悪質なコンテンツである可能性があります。

• このようなメールに返信したり、要求された情報を提供したりしないでください。
• 送信者のメールアドレスを確認する：公式の連絡は @klaviyo.com で終わるアドレスから送信されます。
• Klaviyo サポートに連絡する：公式の Klaviyo サポートリンクからお問い合わせいただき、メッセージの正当性を確認してください。
• 問題のメールを abuse@klaviyo.com に転送し、疑わしい点を明記してください。
  • メールのヘッダーとソースコードの両方またはいずれかを必ず含めて転送してください。
    • Gmail アカウントのメールヘッダーについて：https://support.google.com/mail/answer/29436?hl=en
    • Microsoft/Outlook アカウントのメールヘッダーについて：
      https://support.microsoft.com/en-us/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c
• 報告済みのメッセージは、後で誤ってクリックしてしまうことを避けるために、削除してください。

フィッシングから身を守るための方法

• リンクや添付ファイルを開く前に、必ず送信者のアドレスを確認してください。
• お使いの Klaviyo アカウントと、Klaviyo へのログインに使用するメールアドレスにおいて、多要素認証（MFA）を有効にしてください。
• 認証情報（パスワードやワンタイムコード）や機密情報を、メールやモバイルメッセージ プラットフォームを通じて一切開示しないでください。
• ソフトウェアやセキュリティパッチは常に最新の状態に保ち、IT 部門がある場合はその指示に従ってください。
• 緊急の要請や、迅速な対応を求める脅しに注意してください。
• 最新の詐欺の手口について常に情報を収集することで、ご自身およびチームでフィッシングの手法について学んでください。