パソコンサポートの00H ～社長BLOG～

Amazon に限らず Apple であったり Google であったり、
銀行や郵便局等の金融機関であったり…
毎日のように飛んでくる偽メールの中に
まれに本物が紛れているのが厄介です。
逆に言えば普段の偽メールは
アラートメールを隠すためにブラフなんでしょう。

ちなみに突破されたのは私ではなくお客様です。
お客様から Amazon から登録メールアドレスが
変更されたというメールが届いた
ということでお伺いしてきたのですが、
本当に変更されていました…。

購入履歴を見ようとすると
再度パスワードが要求されるのですが、
このパスワードが変更されているため
当然ログインができない。
しかもそこに表示されてるメールアドレスは
xxxx@mail.ru というロシアのメールアドレス。
ただしドメインはだれでも取れるので
一つの目安でしかありませんが、
明らかにお客様の利用されているメールではありません。

そして間の悪いことに今はコロナで
Amazon の電話サポートが止まっています。
だいぶ探してようやく見つけました。
0120-999-373 こちらに電話をすると
担当者と話ができアカウントの復旧の
手続きをすることができました。

パスワードが突破されたということは
同じパスワードを利用しているところは
全滅したと考えてください。
またカードを登録している場合は
カードを止める等早急な対応が必要です。

最近コロナの影響かちょっと厄介なのが
増えているようです。
皆様もお気を付けくださいませ。

結構前から出回っているタイプですが、
パソコンでインターネットを見ていると
『あなたのパソコンはウイルスに侵されています』
というメッセージが突然表示されて、
消そうとしても消せない…という症例をよく聞きます。

そもそもこれは広告に埋め込まれたプログラムが作動し、
ブラウザ *1 でそういうメッセージを表示しているだけ
のもので本当に何かトラブルが起こっているわけではありません。
また、特定のプログラムをインストールさせようとしたり、
電話番号が表示され電話をするように誘導しますが
絶対にそのような行動はしないでください。
そもそも、パソコンにそんな親切な機能はありません。
すべて詐欺です。

*1 ブラウザ
ホームページを見るためのソフト。
Internet Explorer 、Microsoft Edge 、
Mozilla Firefox 、Google Chrome 、 Safari 等
が主なブラウザになります。

突然表示されるエラーメッセージの対処

こちらは以前書いた記事ですが、Ctrl + Shift + ESC
（ Ctrl キーと Shift キーを押しながら ESC キーを押す）
で表示されるタスクマネージャで
ブラウザのタスクを終了することで
強制的に消すことができます。

なお今回の事例では電話したために
誘導されるがまま遠隔操作のソフトを
インストールさせられていました。
皆様お気を付けくださいませ。
何度も言いますが、人間が一番のセキュリティホールです。

実は構想はだいぶ前からあり、
2 年前にはページを作成していたのですが、
面倒くさくて構想を練っていました。
ただ先日お伺いしたお客様が
Amazon を装った詐欺に引っかかったので、
やはり啓蒙は必要…ということで
ようやく重い腰を上げました。

基本的に弊社宛に来てるメールを中心に
公開をしていく予定です。
マルウェア系というよりは
○○詐欺対策…という感じもしますが、
ゆるゆると始めていきますので、
是非参考にしていただければ幸いです。

様々な業者を装ったメールが増えています。
くれぐれもご注意ください。

マルウェア情報 – ホーム | Facebook

（ブログ上では）彦根旅行中ですが
ここで臨時ニュースを申し上げます。

先程こんなメールが届きました。
普段はテキスト形式で表示していますが、
これは HTML 形式で表示しています。

ぱっと見はカードの承認ができなかっただけのようですが、
実際リンクは全然違うところに行ってます。
と、それだけならよくある話ですが、
リンク先はなんとインドネシアの政府機関。

テキスト形式で見てみると
リンク先は
http://dispan.gorontaloprov.go.id/wp-admin/includes/xxx…
URL ドメイン部分の最後、go.id というのは、
go は政府機関、id はインドネシアです。
アタック受けて乗っ取られてますね… (´・ω・`)

実は前日に Amazon で注文をしており、
このメールの直後に発送メールが届いているので
なんじゃこりゃ？となったのですが、
もしこれを HTML 形式で表示したら
慌ててクリックするかもしれませんね。

大事なのは HTML でのメールの表示をできるだけ避け、
クリックするリンクをちゃんと理解した上でクリックすること。
今回はわかりやすいパターンでしたが
apple-id-security…
みたいなもっともらしいものの方が多く注意が必要です。
HTML で正しく表示されないメールは
あかんメールということで問題ないです。

メールをテキスト形式で表示する ～ Thunderbird ～
メールをテキスト形式で表示する ～ Thunderbird ～

Chrome を起動していなくても
Windows10 のパソコンで
ウイルスに感染しているという
表示がされているというご相談がありました。
変なソフトがインストールされてしまった？
と思ったのですがそうではありませんでした。

Chrome には通知機能というのがあり、
Facebook や Twitter 等で通知があった場合に
アクションセンターに表示する機能があります。
以下はあくまで一例です。
（このサイトは今回の記事とは関係ありません）。

こういう画面が表示されて

このメッセージが表示され通知を許可した場合、
アクションセンターで集中モードをオフにしていると
通知があった場合に逐一表示されてしまいます。

もし通知されるメッセージが
『ウイルスに感染されてますよ～』
というメッセージだったら…。

まず Chrome での通知の切り方ですが
メニューから設定を選択します。

詳細設定をクリックした後、
『プライバシーとセキュリティ』をクリックし、
さらに右の『通知』をクリックします。

さらに通知を出しているサイトの
右側の ▶ をクリックし削除してください。

ちなみにサイトは通知のウィンドウに表示されています。

今回はすでに消滅しているドメインが利用されていました。
なので仕方なく https://curazy.com さんを使っていますが、
こちらに悪意のある通知が埋め込まれている
というわけではありません。
安易に通知を受け取る設定にすると
ややこしいですよ…ということです。

集中モードはアラートのみにしておき、
サイトについては安易に通知を
受け取らないようにしておいてください。

ヤバイ。ランサムウェアヤバイ。まじでヤバイよ。マジヤバイ。
ランサムウェアヤバイ。
まず多い。もう多いなんてもんじゃない。超多い。
多いとかっても
「鳥取砂丘20個ぶんくらい？」
とか、もう、そういうレベルじゃない。
何しろ無限。スゲェ！なんか単位とか無いの。何坪とか何ヘクタールとかを超越してる。無限だし超多い。
しかも増殖してるらしい。ヤバイよ。増殖だよ。
だって普通はファイルとか増殖しないじゃん。だって自分の部屋の漫画がだんだん増えてったら困るじゃん。ジョジョの奇妙な冒険 1 巻超多いとか困るっしょ。
冊数が増えて、一年のときは一冊だったのが、三年のときはブックオフ一店舗分とか泣くっしょ（しかも全部ジョジョの奇妙な冒険 1 巻）。
だからファイルとか増殖しない。話のわかるヤツだ。
けどランサムウェアはヤバイ。そんなの気にしない。増殖しまくり。

…とか宇宙ヤバイコピペをパロディにしたくなるくらいヤバイ。
今日一日仕事する気が失せるくらいヤバイ。
もうお昼なんかとっくに過ぎてるのに、
亀王でチャーハンとハーフ中華そば食べて
そのあとでほろにがショコラケーキ食べようとするくらいヤバイ。
ダイエットする気なくなるくらいヤバイ。

冗談抜きで皆様、変な添付ファイルは絶対に開かないでください。
技術者がスライムみたいにやる気なくすくらいヤバイですから (´・ω・`)

ランサムウェアというのは
メールに添付されたファイル等を開くと
パソコン内のファイルを暗号化されてしまい
ファイルを開くことができなくなります。
実際にちょっと今日はそういう場面に遭遇しました。
今回のはかなりやばそうです。

どうも最近では SaaS ( Software as a Service ) のように
Ransomware as a Service というものがあって
裏社会で流通しているようで簡単に作成できるようです。
そんなこともあり新種や亜種は大量に生成できるようです。

とはいってもパターンは似ています。
対策としてはとにかく不審なファイルは開かない
につきるのですが、最近は本当に巧妙になり、
なんとか開かせようとするものが多くなっています。

よく言う話ですが、パソコン環境での一番の脆弱性は
『人間』ということを肝に銘じてください。
本当に注意一秒怪我一生、損害莫大です。

最近急増している広告が表示されると同時に
『あなたのパソコンに問題があります』
云々のメッセージが表示され、
ソフトをインストールさせようとする
トラブルが相次いでいます。

以前もお話ししたかもしれませんが、
怪しいサイトに行ったから…というのではなく、
Yahoo や msn 等の広告に埋め込まれているようです。
私自身は新規パソコンで msn を見た際に
このメッセージが表示されたという経験があります。

まずこういうメッセージが表示された場合は
Shift キー と Ctrl キーを押しながら
Esc キーを押してタスクマネージャを起動し、
InternetExplorer や Microsoft Edge 等を
タスクの終了をするようにしてください。

この手のトラブルに対しては
Adblock Plus がかなり有効です。

Adblock Plus | The world’s # 1 free ad blocker

これはアドオンという形で提供されるので
インストールは各ブラウザごろに行う必要があります。
もし Chrome と InternetExplorer を使っているのであれば
両方で Adblock Plus のサイトに行き、
それぞれにインストールをしてください。
MicrsoftEdge は MicrosoftStore 経由での
インストールとなります。

Firefox Monitor

データ漏洩を調査するツール「Firefox Monitor」が日本語に対応 | Think IT（シンクイット）

なんか変なメールくるなぁ～とか
やけにアタックの警告が出るなぁ～とか
色々兆候はあると思うのですが、
過去にいろんな会社がやらかした
情報漏洩の主だったところを調べてくれる
Firefox Monitor が日本語に対応しました。

試しにいくつか調べてみたところ
Adobe や Dropbox が漏れていました。
ただこちらは二段階認証を有効化していたり
過去にも何度かパスワードを変えているので
恐らく被害はないと思いますが、
なぜか登録した覚えのないゲームやサイトで
漏洩してますよってエラーが出てたりするので
どこまで？っていうのはなんとも言えませんが、
結構大手さんも含めてやらかしてるんですね。

もちろんこれ以外にもこっそり漏れてた
ってのもあるかもしれませんので、
パスワードの使い回しや
安易なパスワードは避けるよう気を付けてください。

セキュリティ意識を高める意味でも
一度チェックすることをお勧めいたします。

最近お客様からマルウェア系の報告が続いています。

あるお客様から警告画面が画面いっぱいに出て
操作ができなくなった !! というお問い合わせがありました。

多くの場合はホームページ等を見ていて
発生するトラブルですのでブラウザ依存です。
InternetExplorer や Firefox 、Chrome でも
フルスクリーンにするモードがあります。
全画面にされてしまった場合、
スタートメニューやデスクトップに
アクセスできないように見えますが、
もちろん対応はできます。

多くのブラウザは F11 キーが
全画面⇔通常画面の切り替えになっています。
また Alt + F4 はアクティブウィンドウを閉じる
というショートカットになります。
素直にキーボードの Windows キーを押すと
スタートメニューが出てくるはずです。
また Windows キー + D キー で
デスクトップにアクセスできるはずです。
Alt キー + Tab キーでアクティブなアプリケーションを
切り替えることもできます。

最後の手段としては Ctrl + Shift + Esc キー で
タスクマネージャを起動し該当のブラウザを
強制終了する方法もあります。

MicrosoftEdge：Microsoft Edge
InternetExplorer：iexplorer
Chrome：chrome.exe
Firefox：firefox.exe

これらを選択しタスクの終了をさせることで
強制的にブラウザを終了させることができます。
再起動時にセッションの復元をするか聞かれた場合は
復元しないを選択してください。