…という件名のメールが来た。
以下が本文 (text/html) の内容で、『今すぐ認証』の部分がリンクになっているが、 microsoft-securityprotection-support.com という Microsoft とは無関係の URL 。
落ち着いて確認すれば spam だということは分かるが、一瞬ギョッとする内容ではある。

ご注意！！OFFICEのプロダクトキーが不正コピーされています。

セキュリティ警告！！

お使いになっているオフィスソフトの授権が終了されてしまう可能性があります！！

日本マイクロソフトセキュリティチームはお使いのオフィスソフトのプロダクトキーが違法コピーをされた可能性があることを発見しています。

攻撃者はお使いのオフィスソフトのプロダクトキーを利用して他のオフィスソフトを起動しようと試みています。ご本人の操作なのかどうかが確定できないため、お手数ですが、直ちに検証作業をしてくださいますようお願いします。

検証作業をしていただけない場合、日本マイクロソフトはお使いのオフィスソフトのプロダクトキーの授権状態を終了させていただきますので、ご了承ください。

今すぐ認証

*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正コピーを防止するための技術で、手続きは、短時間で簡単に実行できます また、この手続きは匿名で行われるので、お客様の個人情報は保護されております。

調べたところ、リンク先を辿るとネットショッピングのサイトに辿り着くようだが、どうもこのショップは実店舗も存在し、企業情報等も正しく掲示しているようではある。このショップが悪質だった可能性以外に、何者かがこのショップの評価を不当に貶めるために行った可能性も考えられる。サイトへのアクセス方法によるようだが、通常のブラウザでアクセスした場合 Microsoft のサイトを模した偽サイトが表示されるようだ。

以下 microsoft-securityprotection-support.com の WHOIS から抜粋。

Updated Date: 2016-12-06
Creation Date: 2016-12-08T11:22:06Z
Registry Registrant ID:
Registrant Name: Lev Aleksandr
Registrant Organization: Private Person
Registrant Street: Shankhai-roud  1 d
Registrant City: Shankhai ploshchad
Registrant State/Province: ShankhShankhai
Registrant Postal Code: 120000
Registrant Country: CN
Registrant Phone: +8615574267093
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: rippertheworld@gmail.com
Registry Admin ID:
Admin Name: Lev Aleksandr
Admin Organization: Private Person
Admin Street: Shankhai-roud  1 d
Admin City: Shankhai ploshchad
Admin State/Province: ShankhShankhai
Admin Postal Code: 120000
Admin Country: CN
Admin Phone: +8615574267093
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: rippertheworld@gmail.com
Registry Tech ID:
Tech Name: Lev Aleksandr
Tech Organization: Private Person
Tech Street: Shankhai-roud  1 d
Tech City: Shankhai ploshchad
Tech State/Province: ShankhShankhai
Tech Postal Code: 120000
Tech Country: CN
Tech Phone: +8615574267093
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: rippertheworld@gmail.com