スパムメールに記載されているパスワードが自分のものだった

自分のパスワードがタイトルのスパムメールが届いた
メールアドレスとパスワードは明らかにどこかから流出したもの
個人情報漏洩があれば、速やかに全てのサイトのパスワードを変更するべき
スパムメールの内容

自分のパスワードがタイトルのスパムメールが届いた

先日、個人で使用しているメールアドレス宛にスパムメールが届きました。
普段、スパムメールは迷惑メールと判断され迷惑メールフォルダに自動格納されるのですが、なぜかそのメールは受信ボックスに入っていました。

で、タイトルを見てびっくり。
タイトルが私が使用しているパスワードだったのです。

メールアドレスとパスワードは明らかにどこかから流出したもの

「なぜ自分のパスワードがメールタイトルになってるのか？」と一瞬驚きましたが、よくよく考えれば以前に使用していたパスワードで、現在はほぼ使用していないものでした。
（確認したところ1サイトだけそのパスワードでしたが、検証用に登録したサイトで個人情報もデタラメに入力してましたし、決済情報は一切登録していないサイトでした。）

スパムメールに記載されているパスワードが数年前に利用していたものです。
おそらく利用しているサイトで数年前に個人情報が流出していたので、その時のものなんだろうと思います。

個人情報漏洩があれば、速やかに全てのサイトのパスワードを変更するべき

個人情報が流出した際に、私はすべてのサイトのパスワードを変更しました。
ですので、実害はありませんでした。

もし利用しているサイトで情報が漏洩した際は最低限以下は行うべきかと思います。

同じパスワードを利用しているサイトでパスワードを変更する
同じパスワードを利用しているサイクレジットカード情報を登録している場合、カード情報を削除する
退会するにしてもクレジットカード情報は削除する（退会しても情報がデータベースに残っている可能性がある為）

仕事では情報漏洩に関してかなりシビアに対処していますが、プライベートとなると他人事のように思いがちでいまいち真剣に対処していませんでした。
しかし、仕事であれプライベートであれ、個人情報・クレジット情報に関してはシビアな対処が求められると今回の件で改めて実感させられました。

スパムメールの内容

ちなみに、今回は日本語と英語のスパムメールが届きました。
以下にメール本文を転記します。

日本語のスパムメールその１

こんにちは！
あなたは私を知らないかもしれませんし、なぜあなたはこの電子メールを受け取っているのだろうと思っていますか？
この瞬間、私はあなたのアカウント（【メールアドレス】）をハッキングし、そこからメールを送りました。私はあなたのデバイスに完全にアクセスできます！
今私はあなたのアカウントにアクセスできます！
たとえば、【メールアドレス】のパスワードは【パスワード】です
実際に、私は大人のvids（ポルノ資料）のウェブサイトにマルウェアを置きました。あなたは何を知っていますか、あなたはこのウェブサイトを訪れて楽しんでいました。
あなたがビデオクリップを見ている間、インターネットブラウザはRDP（Remote Desktop）として動作するようになりました。
それは私にあなたのスクリーンとウェブカメラへのアクセスを提供するキーロガーを持っています。
その直後に、私のソフトウェアプログラムはあなたのメッセンジャー、ソーシャルネットワーク、そして電子メールから連絡先全体を集めました。
私は何をしましたか？
私は二重スクリーンビデオを作った。最初の部分はあなたが見ていたビデオを表示しています（あなたは良いと奇妙な味を持っている）、2番目の部分はあなたのウェブカメラの記録を示しています。
まさにあなたは何をすべきですか？
まあ、私は$850が私たちの小さな秘密の公正な価格だと信じています。あなたはBitcoinによる支払いを行います（これはわからない場合は、Googleの「ビットコインの購入方法」を検索してください）。
私のBTC住所： 1AVoeWk9HMud7jpiP4sRQ4vS72YqcXwwM2
（それはcAsEに敏感なので、コピーして貼り付けてください）
注意：
お支払いを行うには2日以内です。
（この電子メールメッセージには特定のピクセルがあり、この瞬間にこの電子メールメッセージを読んだことがわかります）。
私がBitCoinを手に入れなければ、私は間違いなく、家族や同僚などあなたのすべての連絡先にビデオ録画を送ります。
しかし、私が支払いを受けると、すぐにビデオを破壊します。
これは非交渉可能なオファーですので、このメールメッセージに返信して私の個人的な時間を無駄にしないでください。
次回は注意してください！より良いウイルス対策ソフトウェアを使用してください！
さようなら！

日本語のスパムメールその２

Nこんにちは！
私のニックネームはwendell88です。
私は半年以上前にこのメールボックスをハッキングしました (あなたはこの手紙をあなたから受け取った),
私が作成したウイルス（トロイの木馬）をあなたのオペレーティングシステムに感染させ、あなたを長い間監視してきました。
【メールアドレス】からのパスワードは【パスワード】でした
その後もパスワードを変更したとしても、それは問題ではありません。私のウイルスはあなたのコンピュータ上のすべてのキャッシングデータを傍受しました
私のために自動的にアクセスを保存しました。
私はすべてのあなたのアカウント、ソーシャルネットワーク、電子メール、ブラウジング履歴にアクセスできます。
したがって、私はすべてのあなたの連絡先、あなたのコンピュータからのファイル、写真、ビデオのデータを持っています。
私はあなたが時折訪れる親密なコンテンツサイトに最も襲われました。
あなたは非常に野生の想像力を持っている、私はあなたに言う！
あなたの喜びと娯楽の間、私はあなたのデバイスのカメラを通して、あなたが見ているものと同期してスクリーンショットを撮りました。
何てことだ！あなたはとても面白くて揺らめいています！
私はあなたの連絡先のすべてがこれらのスクリーンショットを取得するのを望まないと思いますよね？
もしあなたが同じ意見を持っていれば、私は854ドルが私が作った汚れを破壊するのにかなり公正な価格だと思います。
指定された金額を私のBTCウォレット（Bitcoin）に送ってください: 1EVTLp9Xo73j8TzVCpgwC7q2SX81dE5nMB
上記の金額を受け取るとすぐに、私はデータが削除されることを保証します、私はそれを必要としません。
そうしないと、これらのファイルとサイト訪問の履歴があなたのデバイスからすべての連絡先に送信されます。
私はすべてのあなたの電子メールの対応を保存しました！これはあなたの連絡先にも送信されます！
あなたがそれを読むとすぐに – 私はそれについて知るでしょう！
あなたは50時間持っています！
私はあなたのことを覗き込む多くの仕事をしてきました！あなたはセキュリティを見ない!
実績のあるリソースだけに行き、どこにでもパスワードを入力しないでください！
さようなら！

日本語のスパムメールその２

こんにちは！
私は数ヶ月前にあなたの電子メールとデバイスをクラックしたハッカーです。
あなたが訪問したサイトの1つにパスワードを入力君た。それを傍受しました。
これは、ハッキングの瞬間に【メールアドレス】からのあなたのパスワードです：【パスワード】
もちろん、それを変更したり、すでに変更したりすることができます。
しかし、それは問題ではありません、私のマルウェアは毎回それを更新しました。
私に連絡したり、私を見つけようとしないでください。それは不可能です。私はあなたのアカウントからメールをあなたに送ったので、
あなたの電子メールを介して、私はあなたのオペレーションシステムに悪質なコードをアップロードしました。
私は友人、同僚、親戚とのあなたの連絡先のすべてを保存し、インターネットリソースへの訪問の完全な履歴を保存しました。
また、あなたのデバイスにトロイの木馬をインストールしました。
あなたは私の唯一の犠牲者ではない、私は通常、デバイスをブロックし、身代金を求める。
しかし、私は頻繁に訪れる親密なコンテンツのサイトにショックを受けました。
私はあなたの幻想にショックを受けている！私はこれのようなものを見たことがない！
だから、あなたがサイトで楽しむとき（あなたは私が何を意味するか知っています！）
あなたのカメラのプログラムを使用してスクリーンショットを作成しました。
その後、私はそれらを現在閲覧されているサイトのコンテンツに結合しました。
これらの写真を連絡先に送信すると素晴らしいことがあります。
しかし、あなたがそれを望んでいないと確信しています。
したがって、私は沈黙のためにあなたからの支払いを期待しています。
私は$ 844が良い価格だと思います！
Bitcoin経由で支払う。
私のBTCウォレット： 1PL9ewB1y3iC7EyuePDoPxJjwC4CgAvWTo
あなたがこれを行う方法を知らない場合 – Googleに「BTCウォレットに送金する方法」を入力します。難しくない。
指定された金額を受け取ると、妥協しているすべての材料は自動的に破壊されます。私のウイルスはあなた自身のオペレーティングシステムからも削除されます。
私のトロイの木馬は自動アラートを持っています。私はこのメールを読んだ後でメッセージを受け取ります。
私はあなたに支払いのための2日間を与える（正確に48時間）。
これが起こらない場合 – すべてのあなたの連絡先はあなたの暗い秘密の生活からクレイジーショットを取得します！
あなたが妨害しないように、あなたのデバイスはブロックされます（また、48時間後）
ばかなことしないで！
警察や友人はあなたを確実に助けません…
p.s. 私はあなたに将来のアドバイスを与えることができます。安全でないサイトにはパスワードを入力しないでください。
私はあなたの慎重さを願っています。
お別れ。

英語のスパムメールその１

I am well aware 【パスワード】 one of your pass word. Lets get straight to purpose. You may not know me and you are probably thinking why you’re getting this email? There is no one who has paid me to check you.
Well, I actually setup a malware on the X streaming (porn) web site and there’s more, you visited this site to have fun (you know what I mean). When you were viewing video clips, your internet browser started functioning as a Remote control Desktop having a key logger which provided me access to your display as well as cam. Immediately after that, my software program obtained every one of your contacts from your Messenger, FB, and e-mailaccount. And then I created a video. First part displays the video you were watching (you’ve got a good taste haha), and 2nd part displays the view of your webcam, & its u.
You have got not one but two solutions. Lets analyze each one of these possibilities in particulars:
Very first option is to dismiss this message. Consequently, I most certainly will send out your very own video to just about all of your contacts and then imagine concerning the disgrace you feel. Moreover if you are in an affair, just how it will certainly affect?
Latter alternative is to pay me $1000. I will call it a donation. Consequently, I will straight away remove your video recording. You could continue your daily life like this never happened and you are never going to hear back again from me.
You will make the payment through Bitcoin (if you do not know this, search for “how to buy bitcoin” in Google).
BTC Address to send to: 1HjxMMT76fZUjnbpJz1HVrANb93o62oghJ
[case-sensitive, copy & paste it]
If you are curious about going to the law enforcement officials, anyway, this mail can not be traced back to me. I have dealt with my actions. I am just not attempting to ask you for money a huge amount, I only want to be rewarded.
You now have one day to make the payment. I have a specific pixel within this email message, and right now I know that you have read this email message. If I do not get the BitCoins, I will send your video recording to all of your contacts including members of your family, coworkers, and many others. However, if I receive the payment, I’ll destroy the recording immediately. If you need evidence, reply Yup! then I will certainly send your video recording to your 5 friends. It is a nonnegotiable offer and thus don’t waste my personal time and yours by replying to this message.

英語のスパムメールその２

I am aware 【パスワード】 one of your password. Lets get directly to the point. You may not know me and you are probably thinking why you’re getting this e-mail? Neither anyone has compensated me to check about you.
Let me tell you, I placed a malware on the X video clips (sex sites) site and do you know what, you visited this website to experience fun (you know what I mean). While you were viewing videos, your browser started functioning as a Remote control Desktop with a key logger which gave me access to your screen and also web cam. Immediately after that, my software program collected your entire contacts from your Messenger, Facebook, as well as emailaccount. Next I made a video. 1st part displays the video you were viewing (you have a good taste ; )), and next part displays the recording of your webcam, & its u.
You have got not one but two possibilities. We should take a look at these types of possibilities in details:
First alternative is to disregard this message. In this situation, I most certainly will send out your actual recorded material to every single one of your contacts and also think about the humiliation yo u will see. Or if you are in a committed relationship, precisely how it would affect?
Next solution will be to compensate me $2000. Let us think of it as a donation. As a consequence, I will quickly delete your videotape. You could keep going your life like this never happened and you are never going to hear back again from me.
You will make the payment through Bitcoin (if you do not know this, search “how to buy bitcoin” in Google).
BTC Address to send to: 1FvgLeUEbEQvnsPk2aF2uBTvkaYkJAdQcL
[case sensitive copy and paste it]
If you are planning on going to the police, surely, this e-mail can not be traced back to me. I have dealt with my moves. I am just not attempting to charge a fee so much, I would like to be rewarded.
You now have one day in order to pay. I have a unique pixel within this mail, and now I know that you have read this email. If I don’t get the BitCoins, I will send your video to all of your contacts including members of your family, coworkers, etc. Having said that, if I do get paid, I will erase the video right away. If you really want evidence, reply Yeah then I definitely will send your video recording to your 14 friends. This is a non-negotiable offer, and so do not waste my personal time and yours by replying to this email message.

英語のスパムメールその３

I know 【パスワード】 one of your passphrase. Lets get straight to purpose. You may not know me and you’re most likely thinking why you are getting this email? No person has paid me to investigate about you.
In fact, I placed a malware on the xxx streaming (sex sites) website and guess what, you visited this web site to experience fun (you know what I mean). When you were watching videos, your internet browser started operating as a Remote Desktop that has a key logger which provided me accessibility to your screen as well as webcam. Just after that, my software collected your complete contacts from your Messenger, social networks, as well as e-mailaccount. Next I created a double-screen video. 1st part shows the video you were watching (you have a nice taste ; )), and second part shows the recording of your webcam, & its u.
There are not one but two options. Shall we look at each of these possibilities in aspects:
1st choice is to disregard this email message. In that case, I will send out your actual video clip to every one of your contacts and thus you can easily imagine about the shame yo u will see. Furthermore in case you are in an important relationship, exactly how it will affect?
Number 2 solution is to pay me $4000. We will refer to it as a donation. Consequently, I will instantly delete your videotape. You will keep on going your life like this never happened and you will never hear back again from me.
You will make the payment by Bitcoin (if you don’t know this, search for “how to buy bitcoin” in Google).
BTC Address to send to: 1B6RNwcKWSXg3C3brvGH5Mi8csnGpcsMdm
[CASE SENSITIVE, copy and paste it]
If you may be thinking of going to the law enforcement officials, okay, this e mail cannot be traced back to me. I have dealt with my steps. I am just not looking to ask you for money a lot, I wish to be paid for.
You have one day in order to pay. I’ve a unique pixel within this email, and right now I know that you have read through this email message. If I don’t receive the BitCoins, I will certainly send your video to all of your contacts including friends and family, co-workers, and so forth. Nevertheless, if I do get paid, I’ll destroy the video immediately. If you want to have evidence, reply with Yeah and I definitely will send out your video recording to your 8 contacts. This is a non:negotiable offer, and so don’t waste mine time & yours by replying to this e mail.

英語のスパムメールその４

I do know 【パスワード】 is your password. Lets get right to point. You do not know me and you’re probably thinking why you’re getting this mail? Not one person has compensated me to check about you.
Let me tell you, I placed a malware on the 18+ video clips (adult porn) web site and guess what, you visited this website to experience fun (you know what I mean). While you were watching video clips, your browser started working as a Remote control Desktop having a key logger which provided me accessibility to your display screen and cam. after that, my software program gathered all your contacts from your Messenger, FB, and e-mailaccount. Next I created a double video. First part shows the video you were watching (you have a good taste lol), and 2nd part shows the recording of your web camera, yeah it is u.
There are just two solutions. Why dont we go through each of these solutions in particulars:
1st option is to just ignore this email. As a result, I am going to send your very own video to just about all of your personal contacts and thus think concerning the embarrassment you will get. And consequently if you happen to be in a loving relationship, how it is going to affect?
Number 2 solution will be to pay me $6000. We will regard it as a donation. In this scenario, I will instantly delete your video. You will resume your way of life like this never occurred and you will not ever hear back again from me.
You’ll make the payment via Bitcoin (if you don’t know this, search “how to buy bitcoin” in Google).
BTC Address to send to: 15qizFcS8MnAu9qAxKorYLDFvCe7uN6gPs
[CASE-SENSITIVE copy and paste it]
In case you are thinking of going to the authorities, okay, this mail can not be traced back to me. I have dealt with my actions. I am also not attempting to charge a fee very much, I simply want to be paid.
You have one day in order to pay. I have a special pixel within this message, and right now I know that you have read through this mail. If I do not receive the BitCoins, I will certainly send out your video recording to all of your contacts including close relatives, coworkers, and many others. Nevertheless, if I receive the payment, I will destroy the video immediately. If you need evidence, reply with Yup & I will send your video recording to your 12 contacts. This is a nonnegotiable offer, thus please don’t waste my time & yours by replying to this e-mail.

英語のスパムメールその５

I do know 【パスワード】 is your passphrase. Lets get straight to the point. You may not know me and you’re most likely thinking why you’re getting this mail? There is no one who has paid me to investigate you.
actually, I actually setup a software on the xxx streaming (porn) web site and guess what, you visited this web site to have fun (you know what I mean). When you were viewing video clips, your internet browser began operating as a Remote Desktop that has a key logger which provided me accessibility to your display screen and cam. Immediately after that, my software program gathered your entire contacts from your Messenger, Facebook, as well as email . And then I created a double video. First part shows the video you were viewing (you have a fine taste omg), and next part shows the recording of your web camera, yeah its you.
You have a pair of choices. We will check out these types of solutions in aspects:
Very first solution is to skip this message. In this scenario, I will send out your video clip to every single one of your contacts and also just think about the embarrassment you can get. Moreover should you be in a romantic relationship, exactly how it is going to affect?
Number 2 option will be to give me $1000. We are going to call it a donation. As a result, I most certainly will straightaway discard your videotape. You can keep on going your life like this never happened and you are never going to hear back again from me.
You’ll make the payment by Bitcoin (if you don’t know this, search for “how to buy bitcoin” in Google).
BTC Address to send to: 1AURVPteptYmVQ5FadgTGSAoaRmnxah85Y
[case SENSITIVE so copy and paste it]
If you are curious about going to the cop, surely, this e-mail cannot be traced back to me. I have taken care of my actions. I am not attempting to ask you for money so much, I only want to be paid.
You now have one day in order to pay. I’ve a unique pixel in this email message, and now I know that you have read through this email message. If I do not get the BitCoins, I definitely will send your video to all of your contacts including members of your family, co-workers, and many others. Nevertheless, if I do get paid, I will erase the video right away. If you want to have evidence, reply with Yeah! then I will send your video to your 10 friends. It’s a non:negotiable offer, therefore don’t waste my personal time & yours by responding to this e mail.

英語のスパムメールその６

I do know 【パスワード】 is your passphrase. Lets get straight to the point. You may not know me and you are most likely thinking why you’re getting this mail? Absolutely no one has paid me to investigate about you.
actually, I actually setup a software on the X vids (porno) website and there’s more, you visited this site to have fun (you know what I mean). While you were watching video clips, your internet browser initiated operating as a RDP that has a keylogger which provided me access to your screen as well as webcam. Immediately after that, my software program gathered your entire contacts from your Messenger, social networks, and e-mailaccount. Next I made a double-screen video. First part shows the video you were viewing (you’ve got a fine taste haha . . .), and next part shows the recording of your cam, yeah its you.
You got two choices. We will review the options in details:
1st option is to skip this e mail. In that case, I am going to send out your actual videotape to each one of your contacts and thus just imagine concerning the embarrassment that you receive. In addition if you are in an important relationship, precisely how it will certainly affect?
Next solution should be to pay me $3000. We will think of it as a donation. In such a case, I will straightaway remove your video footage. You will carry on with your daily ro utine like this never occurred and you will never hear back again from me.
You will make the payment via Bitcoin (if you do not know this, search “how to buy bitcoin” in Google).
BTC Address to send to: 158QpPHxsiHbDFAmi1Kvwm2rFbbq3rzEZN
[CASE SENSITIVE so copy and paste it]
In case you are making plans for going to the cop, good, this e-mail cannot be traced back to me. I have taken care of my actions. I am also not attempting to charge you a whole lot, I want to be rewarded.
You have one day to pay. I have a unique pixel in this email message, and now I know that you have read through this e-mail. If I do not receive the BitCoins, I will definately send out your video to all of your contacts including relatives, colleagues, and so forth. Having said that, if I do get paid, I’ll erase the recording immediately. If you want proof, reply Yup! & I will certainly send out your video recording to your 5 friends. It’s a nonnegotiable offer, and thus don’t waste my time and yours by replying to this email.

英語のスパムメールその７

I am well aware 【パスワード】 one of your pass word. Lets get straight to purpose. You may not know me and you are probably thinking why you’re getting this email? There is no one who has paid me to check you.
Well, I actually setup a malware on the X streaming (porn) web site and there’s more, you visited this site to have fun (you know what I mean). When you were viewing video clips, your internet browser started functioning as a Remote control Desktop having a key logger which provided me access to your display as well as cam. Immediately after that, my software program obtained every one of your contacts from your Messenger, FB, and e-mailaccount. And then I created a video. First part displays the video you were watching (you’ve got a good taste haha), and 2nd part displays the view of your webcam, & its u.
You have got not one but two solutions. Lets analyze each one of these possibilities in particulars:
Very first option is to dismiss this message. Consequently, I most certainly will send out your very own video to just about all of your contacts and then imagine concerning the disgrace you feel. Moreover if you are in an affair, just how it will certainly affect?
Latter alternative is to pay me $1000. I will call it a donation. Consequently, I will straight away remove your video recording. You could continue your daily life like this never happened and you are never going to hear back again from me.
You will make the payment through Bitcoin (if you do not know this, search for “how to buy bitcoin” in Google).
BTC Address to send to: 1HjxMMT76fZUjnbpJz1HVrANb93o62oghJ
[case-sensitive, copy & paste it]
If you are curious about going to the law enforcement officials, anyway, this mail can not be traced back to me. I have dealt with my actions. I am just not attempting to ask you for money a huge amount, I only want to be rewarded.
You now have one day to make the payment. I have a specific pixel within this email message, and right now I know that you have read this email message. If I do not get the BitCoins, I will send your video recording to all of your contacts including members of your family, coworkers, and many others. However, if I receive the payment, I’ll destroy the recording immediately. If you need evidence, reply Yup! then I will certainly send your video recording to your 5 friends. It is a nonnegotiable offer and thus don’t waste my personal time and yours by replying to this message.

投稿者プロフィール

OSAMU HORIKAWACEO: 関西大学卒業後、東証プライム上場企業ゼネコンにて人事総務業務に従事。
幼少よりモノ作りが好きだったこともあり、「モノを作る仕事がしたい」という思いからシステムベンダーへ転職。

システムベンダーでは、IBMオフコンAS400で金融、物流、販売管理、経理、人事総務などのシステムを開発。
台北に駐在し遠東國際商業銀行のシステム構築プロジェクトへの参画など貴重な経験を積む。
10年間で、プログラマ、SE、プロジェクトリーダー、プロジェクトマネージャーを務め、「システムの質は要件定義の質に比例する」と学ぶ。

その後、クレジット決済代行会社にヘッドハンティングされる。
決済システムの再構築、国内外の銀行システムとの接続、クライアントの会社サイト制作・ECサイト構築を行う。
一方、組織改革を任され、20名から60名へ会社規模を拡大させる。（退任時役職：常務取締役）

2008年クリエイティブチーム・サンクユーを立ち上げ、2010年に法人化し株式会社サンクユーを設立。

クライアントの業界、取扱商材、ターゲット顧客を理解・分析することで、結果が出るWEBサイトを制作することを得意とする。
また、ECサイト構築・運営への造詣も深く、NTTレゾナント株式会社が運営するgoo Search Solutionでコラムを執筆。
ECマーケティングレポート | goo Search Solution

■趣味・好きなもの
BMW / WRC / ロードバイク / RIZIN / Bellator / UFC
David Bowie / blur / MUSE / TheRollingStones / XTC
機動戦士ガンダム(ファースト) / 富野由悠季
ベルセルク / 頭文字D / 進撃の巨人 / ジョジョの奇妙な冒険 / あしたのジョー
Mission: Impossible / Memento / ワイルド・スピード / ソナチネ
LOST / Game of Thrones / FRINGE / The Mentalist
上岡龍太郎 / ダウンタウン