コンテンツ保護のアラートメールが送られてくるのはなぜですか？

エルゼビアの正当な電子メールは常に以下の通りです。

• @elsevier.comまたは製品名（@ecommerce.elsevier.com、@mendeley.com、[email protected]、@editorialmanager.com、@notification.elsevier.com、@3d4medical.comなど）で終わるメールアドレス
• メール左上に、エルゼビアのロゴまたは製品の文字商標を記載

お客様のアカウントで疑わしいアクティビティが検出されたため、お客様の機関からのエルゼビアサービスへのアクセスをブロックした可能性があります。このアクティビティは、自動化または侵害されたユーザーアカウントを介して、ScienceDirectまたは他のエルゼビアのサービスに不正アクセスされている可能性を示唆しています。混乱を最小限に抑えるため、可能な限り個別のセッションをブロックします。ただし、特定の個人を特定できない場合は、IPレベルでアクセスをブロックする場合があります。

次のステップは、始動したアラートのタイプによって異なります。これは、受信した通知メールに記載されています。

• フェデレーション認証の侵害
• その他すべてのアラート

フェデレーション認証に関連しない疑わしいアクティビティについては、レイヤー7リクエスト（HTTPトラフィックなど）のログ情報を含むCSVファイルを提供しています。このファイルはアラートメールに添付されます。アラートの種類に応じて、宛先IPアドレスやポートなどの他の情報も含まれます。

ログファイルまたはアラートメールでは、次の情報が特定されます。

ユーザーアカウントが侵害される原因は、パスワードの共有、脆弱なパスワードの使用、フィッシング攻撃の被害、資格情報の再利用、古いソフトウェア、ブルートフォース攻撃、不適切なセキュリティ対策、データ漏洩など、さまざまな理由が考えられます。これらのインシデントからお客様の機関を守るためには、CISO/ITセキュリティ部門にお問い合わせの上、可能な解決策に関するアドバイスを求めることをお勧めします。同部門ではより詳しい情報を提供し、セキュリティを強化し、そのようなインシデントを防ぐための対策の実施を手助けしてくれます。