実在する企業からの注文確認メールを装ったものと、複合機からの通知を装ったメールの2種類あり、不正マクロを含むWordファイルが添付されています。以下のようなメールには注意して、添付ファイルを開かないようにしてください。
①会社名を偽装した注文確認メール
件名に「ご注文ありがとうございましたー添付ファイル『出荷のご案内』を必ずご確認ください」という文字列を含んでおり、送信元情報は「R OrderConfirm JP」が設定されている。
②複合機からの通知を偽装するメール
「Message from」という文字列で始まり、本文の最後に「西東京複合機より送信」という文が含まれている。
