日進市長を装う不審メール、庁内13部署に

愛知県日進市は11月4日、近藤裕貴市長を名乗る外部からのメールが、市役所内の13部署に送られてきたと明らかにした。市は、同様のメールが市民に届く可能性もあるとして警戒を呼びかけている。現時点で公表された情報では、メールの詳しい内容や送信元、被害の有無などは明らかになっていない。

市が市民に求めているのは、メールを受け取っても添付ファイルを開いたり、本文に返信したりしないことだ。市長名や自治体名が記されていても、それだけで正規の連絡と判断せず、身に覚えのない依頼や不自然な文面には慎重な対応が必要になる。自治体の首長や職員を装い、受信者に操作を促すメールは、実在する人物への信頼を利用する手口の一つになり得る。

市長名でも正規連絡とは限らず

今回のメールは、市役所の複数部署に届いた点が特徴だ。単一の担当者だけでなく、庁内の広い範囲に同じような連絡が届くと、職員が通常業務の通知と受け止める可能性がある。行政機関では、庁内システムや住民情報を扱う業務もあるため、不審な添付ファイルや返信を通じて被害が広がらないよう、組織として確認する手順が重要になる。

「添付ファイルの開封や、メッセージの返信は絶対にしないで」

日進市が市民にも注意を促しているのは、同じ送信者が市役所だけでなく、地域の個人や事業者を対象にする可能性を否定できないためだ。メールの宛名に自分の名前が入っている、自治体に関係しそうな話題が書かれているといった場合でも、表示された情報だけでは安全性を確認できない。特に、急いで返事をするよう求める内容や、添付を開くよう指示する内容には注意が必要だ。

受信した場合に取る行動

• 添付ファイルを開かず、本文の指示に従って返信しない。
• メール内のリンクや記載された連絡先を使わず、自治体の公式サイトなど別の経路で確認する。
• 職場で受信した場合は、個人で判断して転送せず、担当部署や情報システム管理者に知らせる。
• すでに操作した場合は、利用端末をネットワークから切り離すなど、組織の定めた手順に従って相談する。

不審なメールに対して最初にすべきことは、内容の真偽をメールそのものの中で確かめようとしないことだ。本文にある電話番号やリンクが偽装されている可能性もあるため、確認が必要な場合は、市役所の公式ホームページなど、普段から確認している正規の情報源を自分で開いて連絡先を確認するのが基本になる。市民が市に問い合わせる際も、受信メールへの返信ではなく、公式に案内された窓口を利用することが安全につながる。

公表された事実と未確認の点

今回の発表では、メールの本文、添付ファイルの種類、送信元の特定状況、実際に開封や返信をした人がいるかどうかまでは示されていない。そのため、現段階で被害の範囲を推測したり、特定の目的があったと断定したりすることはできない。市民や市内の事業者は、今後、市から追加の案内が出た場合には公式情報を確認し、SNSや転送メールだけで判断しないことが求められる。

行政を装うメールは、肩書や自治体名によって受信者の警戒心を下げるおそれがある。日進市からの連絡に見えるメールを受け取った場合も、送信者名だけで安全と判断せず、開封や返信を控えることが第一歩だ。市役所内の13部署に届いた今回の事案は、自治体職員だけでなく、日進市民や地域の事業者にも、日常的なメール確認の手順を見直すよう促している。