フィッシングの疑い

フィッシングとは？

フィッシングはサイバー攻撃の一種で、攻撃者が電子メール、SMS、電話、ウェブサイトを通じて正規の組織や個人になりすまし、ログイン情報、クレジットカード番号、その他の個人データなどの機密情報をだまし取ります。メッセージは本物そっくりに見えることが多く、リンクのクリックや添付ファイルのダウンロードといった行動を直ちに取るよう促す場合があります。

フィッシングまたはスミッシングの見分け方

• フィッシング：信頼できる送信元を装った不審なメール。多くの場合、以下のような特徴が見られます。
  • 通常とは異なる、あるいは一般的な挨拶（例：「お客様各位」）
  • スペルや文法の間違い
  • 機密情報の要求
  • 不審なリンクや添付ファイル
  • 送信者メールアドレスの不一致（例：正規の @klaviyo.com ではなく、klaviyo-support@gmail.com）
• スミッシング：同じ攻撃ですが、SMSなどのテキストを介して行われます。以下のような特徴が見られます。
  • 見知らぬ番号からの、個人情報を尋ねるテキストメッセージ
  • ログインページへのリンク、またはパスワードのリセットの要求
  • 迅速な対応を求める圧力（「あなたのアカウントはロックされます」）

クリックせずにリンクにカーソルを合わせて、移動先をプレビューしてください。不審なメールまたはテキストメッセージでKlaviyoへのサインインを求められた場合は、メッセージ内のリンクを使用せず、ブラウザにwww.klaviyo.comと入力してください。Klaviyoを使用して他の企業が送信したメールには、その企業のウェブサイトへのリンクやトラッキングリンクが含まれる場合があるため、リンクのドメインだけではメッセージが安全であることの証明にはなりません。

Klaviyoを装ったメールを受信した場合の対処方法

Klaviyoを装ったメールは、Klaviyoまたは当社の従業員から送信されたように見せかけています。アカウントに関する情報の提供や、何らかの対応を求められる可能性があります。

1. リンクをクリックしたり、添付ファイルをダウンロードしたり、返信したり、要求された情報を提供したりしないでください。
2. コンテンツを確認してください：不審なメール内のリンクは使用せず、ブラウザにwww.klaviyo.comと入力してKlaviyoの公式ウェブサイトに直接アクセスしてください。
3. 不審なメールは調査のためabuse@klaviyo.comに転送し、IT/セキュリティチームがある場合は通知してください。
   • メールのヘッダーとソースコードの両方またはいずれかを必ず含めて転送してください。
     • Gmailアカウントのメールヘッダー：Gmailでメールヘッダー全体を表示
     • Microsoft/Outlookアカウントのメールヘッダー：Outlookでウェブのメッセージヘッダーを表示する
4. 報告した後、不審なメールは削除してください。

Klaviyoを使用して不審なメールが送信された場合の対処方法

これはKlaviyoを使用して送信されたメールであり、詐欺である疑いがある、またはその他の悪意のあるコンテンツが含まれている可能性があります。

1. リンクをクリックしたり、添付ファイルをダウンロードしたり、返信したり、要求された情報を提供したりしないでください。
2. 送信者のメールアドレスが、表示上代表していると主張する事業と一致しているか確認してください。Klaviyoを使用してメールを送信している企業は、自社の送信者アドレスを使用しており、@klaviyo.comで終わる必要はありません。見覚えのある送信者アドレスだけでは、そのメッセージが安全であるとは断定できません。
3. Klaviyo サポートに連絡する：公式の Klaviyo サポートリンクからお問い合わせいただき、メッセージの正当性を確認してください。
4. 問題のメールを abuse@klaviyo.com に転送し、疑わしい点を明記してください。
   • メールのヘッダーとソースコードの両方またはいずれかを必ず含めて転送してください。
     • Gmailアカウントのメールヘッダー：Gmailでメールヘッダー全体を表示
     • Microsoft/Outlookアカウントのメールヘッダー：Outlookでインターネットメッセージヘッダーを表示する
5. 報告済みのメッセージは、後で誤ってクリックしてしまうことを避けるために、削除してください。

すでにログイン情報を共有している場合

不審なメッセージに応じてKlaviyoのパスワードを入力した、または多要素認証（MFA）コードを共有した場合は、直ちにアカウント侵害の疑いの手順に従い、パスワードのリセット、アカウントアクセスの確認、およびインシデントの報告を行ってください。

フィッシングから身を守る方法

• リンクや添付ファイルを開く前に、必ず送信者のアドレスを確認してください。
• Klaviyoアカウントと、Klaviyoへのアクセスに使用しているメールアカウントで多要素認証（MFA）を有効にしてください。
• 認証情報（パスワードまたはワンタイムコード）や機密情報は、メールまたはモバイルメッセージプラットフォームを介して決して開示しないでください。
• ソフトウェアやセキュリティパッチは常に最新の状態に保ち、IT 部門がある場合はその指示に従ってください。
• 緊急の要請や、迅速な対応を求める脅しに注意してください。
• 最新の詐欺の手口について常に情報を収集することで、ご自身およびチームでフィッシングの手法について学んでください。