セクストレーション（脅迫メール）とは？仮想通貨で金銭を要求する迷惑メールに注意

サイバー脅迫の被害にあったことはありますか？

独立行政法人情報処理推進機構（IPA）は、2020年第2四半期の情報セキュリティ安心相談窓口の相談状況を公開し、「仮想通貨で金銭を要求する迷惑メール」が増加しているとを発表しました。※

身に覚えのない脅迫メールが届き、恐怖を感じたことのある方もいらっしゃるのではないでしょうか。

この記事では、脅迫メールの特徴や実際に受信した脅迫メール内容、対策についてご紹介します。

目次

1. セクストーション（性的脅迫）とは
2. 脅迫メール4つの特徴
3. 実際に届いた脅迫メールの内容
4. 対策方法
5. まとめ

セクストレーションとは「セックス（性的）」と「エクストーション（脅迫・ゆすり）」を組み合わせた用語で、「性的脅迫」のことをいいます。

攻撃者は受信者の羞恥心を感じる動画や情報を所有していると主張し、金銭を支払わなければ公開すると脅迫してきます。

これは迷惑メールの一種であるため、業務上利用しているメールアドレスにも受信する恐れがあり注意が必要です。

IPAは、脅迫メールの特徴として下記4点を挙げています。

1. 「アダルトサイトを閲覧している姿を撮影し、連絡先情報を収集した」と脅す
2. 仮想通貨を要求する
3. 送信元が自分のアドレスになっている場合がある
4. 自分のパスワードが記載されている場合がある

実際に当社のとあるメールアドレス宛に届いたメールをご紹介します。

このようなメールを受信した際の対策をご紹介します。

1. 受信したメールは無視
   迷惑メールの一種にすぎませんのでメールは無視し、仮想通貨の支払いは決して行わないでください。
2. 記載されていたパスワードは変更
   もしメールに記載されていたパスワードを利用しているのであれば、パスワードの変更をしてください。
3. メールセキュリティ対策を導入する
   組織が業務上利用しているメールアドレス宛に迷惑メールが来ないよう、メールセキュリティ対策を導入してみるのも有効です。

脅迫メールの特徴や実際に受信した脅迫メール内容、対策についてご紹介しました。

こうしたメールを受信しても、どのように対処すべきか悩んでしまう従業員の方もいらっしゃるかもしれません。

なるべく迷惑メールを受信しないようなメールセキュリティ対策を導入することをおすすめします。

参考

• 情報セキュリティ安心相談窓口の相談状況［2020年第2四半期（4月～6月）］