リンク先は何か？
先日、ほとんど使っていないメールアドレスに、「Paris付近で新しいデバイスからログインしましたか？」
という件名のメールが届きました。
最近、サーバーにログインしたり、グーグルアカウントでログインしたりすると「セキュリティ通知」があり「ご本人ですか？」の類のメールが届きます。
それと勘違いしちゃうんです。
ですからログインしていませんので、下記「本人ではありません」を押しちゃうんです。
スパム業者はここをついてくるんです。
嫌な奴らですね。
結論：押してしまった人はまず落ち着いて
焦って「本人ではありません」を押してしまった人向けに、先に結論だけ書いておきます。
● まずネットワークを切断（Wi-Fiオフ）
被害の拡大を防ぐための応急処置です。恐らく、今回は無いと思います。
● Facebookのパスワード入力画面に飛んだ場合
パスワードを入れてもログインできなかったなら、 そのパスワードは盗まれています。
→ 正規のFacebookからログインし直して、すぐにパスワード変更。
● 怪しいサイトに誘導された場合
転送先で何かをクリックやタップをしてしまったなら、 監視アプリなどを入れられた可能性あり。
→ ウイルススキャンして、不明なアプリがあれば削除。
● 不安が残るなら専門家相談 or 初期化
一般の人ができる応急処置はここまでです。
実験してみた（隔離環境で）
テスト用PCにメールを転送して、 隔離ネットワークで「本人ではありません」を押してみました。
結果は…
shorten.tv
という海外の短縮URLサービスを経由して、 海外の投資サイトに飛ばされるだけ。
誘導先は毎回違う投資サイト。
アフィリエイト目的の雑なスパムの可能性が高いです。
ウイルスの自動ダウンロードはありませんでしたが、 誘導先でさらにクリックすれば危険性は十分あります。
この手の引っかけは何が目的か？
今回はAzcaycanhという金融商品の販売などのサイトへの誘導でしたが、このサイト自体が本物か？偽物か？が解りません。
ただ、誘導して、その中で騙すということであれば、アプリをダウンロードさせたり、ウィルスに感染したりというスパムで無いことが解ります。
犯罪組織にもよりますが、サポート詐欺のようなものであれば、転送サイトで何かをタップ（クリック）すればアプリが動き、サポート詐欺画面に繋がるという方法もあります。
「本人ではありません」を押してしまった後は先ほどの内容の順番で処理してください。
不審なサイトをブロックしてくれるウィルス対策ソフトは必須でしょうね。
以上
