各位

　本学教職員を含む不特定多数のユーザに、実在する企業を装ったフッシングメールが配信されています。受信者が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等が、攻撃メールに流用され、「正規のメールへの返信を装う」内容となっている場合や、業務上開封してしまいそうな巧妙な文面となっている場合があり、本物と偽物の判別が難しくなっています。心当たりのないメール、不審なメールを受信した場合は、添付ファイルを展開したり、返信したり、URLをクリックしないように十分注意してください。

また、最近は、「Emotet」（エモテット）と呼ばれるウイルスへの感染を狙う攻撃メールが、国内の組織へ広く着信しています。
※事例、手口の解説、対策や関連情報について、詳しくは、IPAのWebサイト（「Emotet」と呼ばれるウイルスへの感染を狙うメールについて）でご確認ください。

【本学に届いた実際のフィッシングメールの内容】

件名：【お振込口座変更のご連絡】
添付ファイル：215125610.zip（※zipを展開するとExcelファイルが存在します）
本文：
経理ご担当者様
いつも大変お世話になっております。
株式会社●●●の●●です。（※●には実在する企業名と氏名が入ります）

今月分のご入金より振込口座の変更をさせていただきたいのですが、
ご対応可能でしょうか？

新たな振込先に関しましては、
現在、手続き中で10月13日に完了予定となります。

本日中に仮のご請求書データをお送り致しまして
手続き完了次第、正式なご請求書データをお送り致します。

急なご連絡になってしまい大変申し訳ございませんが、
ご対応をいただけますと大変助かります。

—
今後とも何卒よろしくお願いいたします。

添付ファイル内容：
※メールに添付されたフォルダを展開するとExcelファイルが存在します（図1）。
決して「コンテンツの有効化」ボタンはクリックしないよう注意してください（図2）。

図1 添付ファイルzipを展開した時の画面

図2 Excelファイルを起動した時の画面