【重要】弊社を装う偽メールにご注意ください

弊社からの案内に偽装したメールが報告されています

不審なメールにご注意ください。

=======================================

※ 弊社からの案内メールにファイルが添付されることは有りません。

=======================================

差出人が「株式会社 コスモ・ソフト 」となっていても、怪しい添付ファイルやURLは絶対にクリックせず、送られてきたメールそのものを削除していただきますようお願いいたします。

2022年3月頃より、マルウェアの「EMOTET」が感染が急拡大しています。

弊社でもEMOTETに感染したなりすましメールの受信を多数確認しており、

実際に社員を騙るEMOTETメールが確認されています。

【EMOTETメールの特徴】

・差出人偽装をしており送信者の名前とメールアドレスが一致しない

・パスワード付きのZIPファイルやマクロ形式のExcelファイル（拡張子がxlsm）が添付されている

・件名が「Re:」や「Fw:」と返信型、転送型になっている

－－－－－－－－－－－－－－－－－－－－－－

偽メール 例）1

件名：Re:  cs_license@cosmosoft.co.jp

doc-1403.xls　Best Regards 

xx工業㈱xx営業所　ｘｘ

株式会社コスモ･ソフト

Tel 044-484-6412 Fax 044-851-4980

Mobile 090-3517-6241

Mail makerdata@cosmosoft.co.jp

添付ファイル：doc-1403xlsm

－－－－－－－－－－－－－－－－－－－－－－

偽メール 例）2　

件名：◆【PLANEST】「クラウド認証」をご利用のお客様へ重要なお知らせ◆

日時：202202

いつもお世話になっております。

表題の件、DOC にてお送りさせて頂きます。

契約書に名前を署名してください。

よろしくお願いいたします。

添付ファイル名：契約 000041120-09.doc

－－－－－－－－－－－－－－－－－－－－－－

偽メール 例）3　

件名：【通知アップグレード】：メンテナンスアップグレード

お客様各位

平素は cosmosoft.co.jp インターネットサービスをご利用いただき誠にありがとうございます。

サーバーのメンテナンスを実施しています。

以下のリンクに従ってサービスをアップグレードしてください

[続けるにはこちらをクリック]

Copyright (C) cosmosoft.co.jp Co.,Ltd. All Rights Reserved.

－－－－－－－－－－－－－－－－－－－－－－

偽メール 例）4　

件名：Re: 「メーカーデータ更新のご怍

makerdata@cosmosoft.co.jp

日時：20220608

添付ファイル名: Cosmosoft.co.zip

解凍パスワード: 45ON98Q

宜しく御願い致します。

makerdata@cosmosoft.co.jp

Tel 044-472-0783 Fax 044-529-4585

Mobile 090-8918-0803

Mail makerdata@cosmosoft.co.jp

<http://www.cosmosoft.co.jp>www.cosmosoft.co.jp

－－－－－－－－－－－－－－－－－－－－－－

これらのメールは弊社とは、一切関係ありません。

添付ファイルを開いたりサイトにアクセスするとトラブルに巻き込まれる可能性がありますので

絶対になさらないでください。

【差出人や署名が「株式会社 コスモ・ソフト 」となっていても、以下にご注意ください。】①メールの送信元ドメイン(＠以下)が相違していないか？※弊社からのメールはドメインが、 From:<●●●@cosmosoft.co.jp> になります。
②メールに怪しいファイルが添付されていないか？

※弊社からの案内メールにファイルが添付されることは有りません。

【ドメインがあっている場合でも以下にご注意ください】

・宛先に自分以外の複数の受信者（メールアドレス）が入っているメールは開かない。・リンク・URLをクリックしてファイルがダウンロードされる場合は開かない。・身に覚えのない内容のメールに記載されているリンク・URLはクリックしない。・不明な添付ファイル（zip、PDF、doc、xls 、xlsm など）は絶対に開かない。　－ 不審なメールにはくれぐれもご注意ください。 －

迷惑メールに関する問合せ・相談先　【迷惑メール相談センター】　【パソコンの対策】

　

マルウエアEmotetへの対応FAQ（JPCERT/CC）　　【もし感染の疑いがある場合】