PDFファイルを使った「株価スパムメール」にご用心！

元ネタ：PDF用いた株価操作スパムが流行、国内にも上陸？(ITMedia)

マカフィーのブログに「株価スパムメール」なるものが米国に上陸しているというニュースがありました。

一体どんなスパムなんでしょうか・・。「ここの株が上がりまっせ〜」みたいな情報を配信して買いを煽り仕手を仕掛けるみたいな感じなのか・・。

フィルターをかいくぐるためにPDF形式の添付ファイルを利用するスパムメールが報告されていたが、日本国内にもその波がやってきているようだ。

このスパムメールは、特定企業に関する偽の情報を流し、その企業の株を買わせようとする株価操作スパム（Pump-and-Dumpスパム）の一種。

PDF用いた株価操作スパムが流行、国内にも上陸？(ITMedia)

という、なんと悪質な・・。

一般に開示情報って「PDF形式」なことが多いので、どことなくPDFというファイル形式が「オフィシャルな情報だ」と勘違いしてしまうかもしれないということを想定してのスパムなのでしょうかね。

PDFファイルは普通のHTMLよりも「安心感」を感じてしまうというリサーチもあったぐらいですから、無闇にPDFファイルの企業情報がメールで来ても信じないようにしないといけないかもですね。

続けて、マカフィーのブログには以下のようなことが書かれています。

The current spam contains one or more .PDF files, has a randomly generated subject line and sender name, and a blank message body. The .PDF files contain images which look very similar to previous image based stock spam.

PDF Spam Outbreak(McAfee Avert Labs Blog)

メールのタイトルや送信者名はランダム生成、本文無しというメールにPDFが乗っかっているとことが多いらしいです。この手のメールが来たらくれぐれもご注意を。

[関連記事]
不用意にメールアドレスを公開してスパムメールの嵐…を防ぐ方法
電子メールの8割がスパム！ノートンのSymantecが報告
セキュリティ関連セミナーイベント“Trend Micro DIRECTION 2007”
怖っ!フィッシング詐欺サイトを自動生成するツールがあるなんて…