【注意】Emotetが原因と思われるなりすましメールについて

2022-06-09

松元建設とお取引のあります皆様

平素よりお世話になっております。

6月9日10時頃～と16時頃～よりEmotetが原因と思われるなりすましメールを【松元建設】名で一斉メール送信されているようです。

松元建設のメールサーバーからは送信されておらず、他社のメールアドレスより送信されている為、今後も送信される可能性があります。

【松元建設】もしくは【アカウント名@isis.ocn.ne.jp 】の【表示名】より送信されているものはご注意頂ますようお願い申し上げます。

■■特徴■■

・1～3ヶ月以内に松元建設とやりとりした【件名】や【本文】の内容で送信されている場合が多い。

・表示名のみ【松元建設】や【アカント名@isis.ocn.ne.jp 】で実際は【別のメールアドレスより送信されている】。

・毎回届くメールアドレスが違う。

・zipファイル・wordファイル・xlsファイル・txtファイルが添付されている。

・文字化けしている。？？？？で表示されている。

■■お願い■■

※過去に受け取った件名等で受信し、添付が有るものは開かずに即、破棄していただきますようお願い申し上げます。

また合わせてセキュリティソフトでのフルウィルスチェックとEmocheckを用いてのチェックもお願い致します。

受信したメールがなりすましメールかそうでないかのご判断が難しい場合は、【送信担当者にお電話していただき、送信をしたかの確認後に開いて】頂きますようお願い申し上げます。

6月9日中にPC全台のウィルスチェック、またEmocheckを用いての確認を行いましたが、その際には何も検出せず。

6/12以降のセキュリティソフトの更新を経て3台の感染の確認ができ、6月15日の時点で全てのリカバリが完了しております。

今回の事象を受け、メールアドレスの共用を止め、UTMの設置を行い被害拡大の防止に努めるとともに、今後、より一層の情報セキュリティ対策の強化に取り組んでまいります。
メールが届いてしまいましたお客様や業者様には多大なご迷惑とご心配をおかけいたしますこと、深くお詫び申し上げます。

【6月24日加筆修正】