【注意喚起】WordPressのなりすましメールについて
更新日時:2023年12月15日 12:50
1. 概要
WordPressを運営するWordPress.orgより「WordPressになりすましてサイト管理者を騙し、マルウェアを含んだ危険なプラグインをインストールするように仕向けるフィッシング詐欺メールが発生している」との情報がありました。
以下がWordPressのなりすましメールの一例です。
・特定のプラグインやテーマをサイトにインストールするよう求めるメール
・WordPress管理者のログイン名やパスワードを尋ねるメール
・送信元が「@wordpress.org」または「@wordpress.net」ではないメール
2.不審なメールが送付された場合の対処

WordPressから「1. 概要」のようなメールを送付することは絶対にありません。
法政大学専用Gmailで不審なメールを受信した場合は、以下を実施してください。
(1)メールの指示に従わず、記載のリンクやURLには絶対アクセスしないでください。
(2)Gmailの「迷惑メールを報告」機能で迷惑メールの報告をしてください。
(3)迷惑メールの報告後は速やかにメールを削除してください。
法政大学専用Gmailで不審なメールを受信した場合は、以下を実施してください。
(1)メールの指示に従わず、記載のリンクやURLには絶対アクセスしないでください。
(2)Gmailの「迷惑メールを報告」機能で迷惑メールの報告をしてください。
(3)迷惑メールの報告後は速やかにメールを削除してください。
※Gmailでの報告方法が不明な場合はこちらのGmail公式ヘルプ記事を参照してください。
※法政大学専用Gmail以外でもそのようなメールを受領した場合は、メールの機能を提供しているプロバイダへ迷惑メールである旨の報告を実施してください。
3. 本件に関する問い合わせ先、詳細情報
本件に関する問い合わせ、詳細は こちら のWordPress公式ブログを参照してください。
2023年12月15日 総合情報センター