｢送信元が公式ドメイン→安全｣は嘘《GoogleやMicrosoftのサービスが詐欺の"配達役"に》だまされないための3つの習慣

取引先のアカウントが乗っ取られ、本物のアカウントから偽の共有が届く事例もあるため、「知っている相手からだから安全」とも言い切れません。

（画像：筆者原稿を基に生成AIを使用して編集部作成）

カレンダーに「見知らぬ予定」「対処を促すリンク」

3）Googleカレンダー：勝手に予定表に入り込む偽の招待

Googleカレンダーの招待機能を悪用した事例も観測されています。Googleカレンダーの標準設定では、メールで届いた招待を自分の予定表へ自動的に追加します。

その招待の説明欄には「支払いが完了していません」「アカウントに異常が検知されました」といった不安をあおる文面と、対処を促すリンクが仕込まれています。

予定表に並んでいる情報は自分が登録したものだという思い込みもあるため、そのURLを開くと偽サイトへ誘導され、個人情報やアカウント情報を抜き取られてしまう、という流れです。