パソコンサポートの00H ～社長BLOG～

私のニックネームはcalvin72です。
私は半年以上前にこのメールボックスをハッキングしました (あなたはこの手紙をあなたから受け取った),
私が作成したウイルス（トロイの木馬）をあなたのオペレーティングシステムに感染させ、あなたを長い間監視してきました。

username@domain.ne.jpからのパスワードはxxxxxxxxでした

その後もパスワードを変更したとしても、それは問題ではありません。私のウイルスはあなたのコンピュータ上のすべてのキャッシングデータを傍受しました
私のために自動的にアクセスを保存しました。

私はすべてのあなたのアカウント、ソーシャルネットワーク、電子メール、ブラウジング履歴にアクセスできます。
したがって、私はすべてのあなたの連絡先、あなたのコンピュータからのファイル、写真、ビデオのデータを持っています。

私はあなたが時折訪れる親密なコンテンツサイトに最も襲われました。
あなたは非常に野生の想像力を持っている、私はあなたに言う！

あなたの喜びと娯楽の間、私はあなたのデバイスのカメラを通して、あなたが見ているものと同期してスクリーンショットを撮りました。
何てことだ！ あなたはとても面白くて揺らめいています！

私はあなたの連絡先のすべてがこれらのスクリーンショットを取得するのを望まないと思いますよね？
もしあなたが同じ意見を持っていれば、私は828ドルが私が作った汚れを破壊するのにかなり公正な価格だと思います。

指定された金額を私のBTCウォレット（Bitcoin）に送ってください: 1EVTLp9Xo73j8TzVCpgwC7q2SX81dE5nMB
上記の金額を受け取るとすぐに、私はデータが削除されることを保証します、私はそれを必要としません。

そうしないと、これらのファイルとサイト訪問の履歴があなたのデバイスからすべての連絡先に送信されます。
私はすべてのあなたの電子メールの対応を保存しました！ これはあなたの連絡先にも送信されます！

あなたがそれを読むとすぐに – 私はそれについて知るでしょう！
あなたは50時間持っています！

私はあなたのことを覗き込む多くの仕事をしてきました！ あなたはセキュリティを見ない!
実績のあるリソースだけに行き、どこにでもパスワードを入力しないでください！
さようなら！

というようなメールが届いたと問い合わせがありました。
基本ほっておいてもいいのですが、
前回と違うのはパスワードが書かれている点。

基本的に全然違うパスワードを適当に書いている場合が多いのですが
（例えば弊社宛なら『 zerozero だろ？』
と来ていましたが『んなわけあるかいっ !!』）
もし実際に使っているものと一緒なのであれば
ひょっとすると突破されているのかもしれません。

そのパスワードを使っている場合は即座に変更し
もし使い回しをしている場合は
そのすべてのパスワードを変更してください。

あと当然ですが絶対に振り込まないでください。
ビットコインで払えというのが増えてきて
使用されていない方にとっては
まず『どうやって払ったらいいの？』から
スタートすると思いますが無視して結構です。

こんにちは、○○○の親愛なるユーザー。
あなたのデバイスに1つのRATソフトウェアをインストールしました。
この瞬間、あなたのメールアカウントはハッキングされています（今、私はあなたのアカウントにアクセスできます）。
あなたのシステムからすべての機密情報をダウンロードしました。私はいくつかの証拠を得ました。
私が発見した最も興味深い瞬間は、あなたのマスターベーションビデオ記録です。

私はポルノサイトに自分のウイルスを投稿し、それをあなたのオペレーティングシステムにインストールしました。
ポルノビデオの再生ボタンをクリックすると、その瞬間に私のトロイの木馬があなたのデバイスにダウンロードされました。
インストール後、フロントカメラは自慰行為の度にビデオを撮影します。さらに、ソフトウェアは選択したビデオと同期します。

今のところ、ソフトウェアはソーシャルネットワークと電子メールアドレスからすべての連絡先情報を収集しています。
収集したすべてのデータを消去する必要がある場合は、BTC（暗号化通過）で550ドル送ってください。
これは私のBitcoinウォレットです： 1M3uh3QNTxVsK1MqR4cBdqajojUixCiWWq
この手紙を読み終えてから48時間経っています。

あなたの取引後、私はあなたのすべてのデータを消去します。
さもなければ、私はあなたのいたずらを伴うビデオをあなたのすべての同僚や友人に送ります！

そして今後はもっと注意してください！
唯一の安全なサイトにアクセスしてください！
さようなら！

…さて英語を一所懸命日本語に翻訳した中学生のような
この文面のどこからつっこもうと考えたのですが
ま、めんどくさいですね。

はっきり言って相手にしないでください。
まぁ怪しいメール等は無視してください。
返信してもいけませんし（今回の場合送信元も送信先も同じでしたが）
電話番号があったとしても電話してはいけません。

とあるお客様よりご依頼がありお伺いして来たのですが…。

その内容がパソコンをしていると
突然『あなたは◯◯が当選しました。
10 分以内に手続きを完了してください』
という内容で、大慌てで手続きをされたということです。

入力項目の中にはメールアドレスとそのパスワード、
さらにはクレジット番号など…。
冷静に考えればおかしな内容ですが、
信じてしまわれたようです…。

さて冷静にこれをやってしまった場合、
どんなリスクが発生するかは想像できるでしょうか？

クレジットカードについては詳細に
述べる必要もないでしょう。
不正利用されたら金銭的な損害が発生します。

またその犯人はその方のメールアドレスに簡単に、
しかも不正な手続きを経ずアクセスできます。
当然その方に送られて来た方の情報も
もちろんその内容さえも簡単に入手できます。
そこからなりすましでメールを送信することも可能です。

もしメールアドレスを使い続けると
『このメールを使っている人間は騙されやすい』
ということで、より巧妙な詐欺に攻撃されるでしょう。
この程度で引っかかるということは、
最近の標的型の攻撃を食らうと
なすすべもないかもしれません。

以前にも書いたかと思いますが、
IT 業界では最凶・最悪な脆弱性は
『人間そのもの』というのは周知の事実です。
自分を守れるのは自分だけ。
ネット上の悪意のある人物は、
あなたをどんな手を使ってでも
騙そうとしていることをお忘れなく。

今日もお電話がありました…携帯に…
しかも仕事の真最中… (_ _#
めっちゃ忙しいっちゅうねん !! という時に !!

しかも明らかな詐欺電話…。
『以前ご紹介させていただきました…』
『は？なにをやねん？』という状態で
ちなみにもちろん会社名も名乗りません。
『サポートセンターです』
『だからどこのサポートセンターやねん !! 』
という状態です。

特定商取引法 17 条を見ると
断った人への再勧誘の禁止というのが明文化されており
これに違反すると業務停止等の罰則があります。
あまりしつこいようであれば
お問合せ窓口｜特定商取引法ガイド
等が参考になるかもしれません。
そういう悪質な業者にとっては
致命的なダメージを与えることができます。

着信即着信拒否もありですが
根本的な解決にはならないので
徹底的につぶす気で行かないと
だめかもしれませんね。

え？なんだか今日は過激だって？
ちょっと今日はとんでもなく忙しかったので
ブラックモードかもしれません（笑）。

昨日のことですが以下のようなメールが来ました。
差出人は楽天カードです。
いつものことですが、これは HTML メールを
テキスト形式で表示しています。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【重要】カスタマセンターからのご案内

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

（ご注意：本メールにご返信頂くことはできません。）

平素は、楽天カードをご愛顧賜り誠にありがとうございます。

当社からの重要なご案内をお送りいたしますので、

下記内容をご確認いただきますよう、何卒お願い申し上げます。

本メールは重要なお知らせのため、メール配信を希望されていない方にもお送りしており
ます。

————————————————————————–

【1】クレジットカードの不正使用にご注意ください

————————————————————————–

国内においてもインターネット上でのクレジットカードの不正被害が発生しております。

当社では、お客さまに安心してクレジットカードをご利用いただくため、

不正使用検知システムを導入し、24時間365日体制でモニタリング（不正使用の監視）

を行っておりますが、万が一、お心当たりのないご利用や不審な点がございましたら、

下記窓口までお問合せください。

なお、モニタリングにおいて、不正使用の可能性が高いと思われるカード利用と判断

した場合には、そのお取引を保留させていただき、ご本人さまへ確認をさせていただく

ことがございます。

もっと詳しくの情報はこちら:

http://rakuten-card.co.jp/secure/creditcards/27925196
<http://bb.geographyofpleasure．ｃｏｍ>

————————————————————————–

【2】定期的なID・パスワード変更のお願い

————————————————————————–

他人のID・パスワードを不正に入手し、本人になりすまして様々なWebサービスに

ログインを試みる行為が多発しております。会員の皆さまが、他のWebサービスと同

一のID・パスワードを、当社Webサービスにおいてもご利用されている場合、不正に

盗み取られたID・パスワードによって、オンラインショップ加盟店等でクレジット

カードを不正に使用されてしまうなど、思わぬ被害にあう可能性がございます。

○ID・パスワードに関するご注意点

(1) 複数のサイトで同一のID・パスワードを使用しない

(2) ID・パスワードは他人に教えない

(3) パスワードは英字・数字を組み合わせるなど、推測されやすいパスワード

　　（名前・住所・生年月日・電話番号など）を使用しない

(4) パスワードは定期的に変更する

もっと詳しくの情報はこちら:

http://rakuten-card.co.jp/secure/user_information/15063255
<http://bb.geographyofpleasure．ｃｏｍ>

————————————————————————–

【3】コンピューターウイルスにご注意ください

————————————————————————–

個人のパソコンがウイルスに感染したことにより、カード会社や銀行などの

Webサービスにログインしようとした際に、偽の画面が表示される事案が頻発し

ています。

このような偽の画面は、カード番号、有効期限、セキュリティコードなどのカード

情報を入力させ、本人になりすまして不正利用することを目的としています。

当社Webサイトでは、ログイン時にカード番号、有効期限、セキュリティコード等を

入力いただくことはありません。

不審な画面が表示されましたら、決して入力しないようご注意ください。

コンピューターウイルスの感染を防ぐためにも、ウイルス対策ソフトのご利用を

おすすめいたします。また、パターンファイルは最新のものに更新いただくよう

お願いいたします。

ブラウザやOSなどは、古いバージョンのままであったり、サポートが終了したものは

セキュリティを十分に保つことができず、ウイルスに感染してしまう可能性が

あります。常に最新版のバージョンに更新されることをおすすめします。

もっと詳しくの情報はこちら:

http://rakuten-card.co.jp/secure/virusalert/06929079
<http://bb.geographyofpleasure．ｃｏｍ>

======================================================================

本メールは重要なお知らせのため、配信停止はできません。

また、配信専用のアドレスからお送りしておりますので

返信いただいてもお問合せにお答えすることができません。

======================================================================

発行元　　楽天カード株式会社

======================================================================

<～> の中がクリックした際に実際に飛ばされる URL です。

Gmail のアプリから見ると迷惑メールフォルダに入り、

こんな感じに表示されています。
左の釣り針マークはフィッシング詐欺の警告です。

中を確認するとこんな感じ…。

もうまさに楽天からのメールにしか見えないですもんね。
もしこういうメールが来た場合、
安易にメールのリンクをクリックするのではなく
楽天なら楽天のサイトから、Amazon なら Amazon のサイトから
ログインするようにしてください。

先日ご報告した不正な警告の対処の元凶ですが
窓の杜に当該内容のページがありました。

【編集部からのお知らせ】窓の杜利用時のシステム警告を装った不正なポップアップに注意 – 窓の杜

普通のページを見ていても出るということから
およそそうではないかと予想はしていたのですが
やはり広告経由のトラブルだったようです。

どうしてもこういう画面が出てくると
怪しいサイトにアクセスしたから…
という場合が多いのですが、
今回は一般のサイトでも表示されて
被害に遭う方も多かったようです。

原則変なソフトのダウンロードをしなければ
トラブルはないので慌てる必要はありませので
落ち着いて対応してください。

インターネットをしていると
突然ドライバが古くなってるから更新しろとか
パソコンに障害が起こっているとか
メッセージが表示されて操作ができなくなる…
特に最近こういうお問い合わせが多くなっています。

この写真はお客様からご提供いただいた画像ですが
こういった画像が表示された後、
OK を押しても操作ができなくなるというものです。
ここで慌ててダウンロードするメッセージを
クリックしたりすると悪意のあるソフトを
インストールさせられる可能性があります。

基本的にこういった画面は
ホームページの技術を利用して
ブラウザの画面として表示しているので
ブラウザを終了出来たら問題はありません。

例えば Alt + F4 はアクティブなウィンドウを
閉じるというショートカットなので、
ひたすらこれを押し続けることで
解決できる可能性があります。

一番確実なのは Ctrl + Shft + ESC の
同時押しでタスクマネージャを起動し
そこからブラウザのタスクを終了するもの。

なお次にブラウザを開いた時に、
セッションの復元をするか聞かれるので、
復元しないでください。
復元してしまうと同じ画面が出てきます…。

ちなみに Adobe Flash をダウンロードさせる
画面が出たものもありました。
また Windows だけでなく Mac でも
Mac っぽい画面が出たものもありました。

変なサイトに行ったからというわけではなく
普通のサイトで起こったようです。
広告に紛れ込んだものか？とも思うのですが、
皆様お気を付けください。

結構頻繁に申し上げてるかと思うのですが
いまだに浸透していない部分もあるようです。

Windows に限らず Mac にせよ Linux にせよ
悪意のあるユーザによって脆弱性を見つけて
攻撃するプログラムを作成しています。
それらに対処するためにすべての OS で
アップデートの方法が用意されています。

よくそんなのしたことがない等という人もいますが
バックグラウンドで進んでいる場合もあり
気にされていないかもしれません。
常時長時間パソコンを使っている場合は
自動で更新がかかることもあるのですが
短時間しか使っていない場合等は
更新が最後まで完了しない場合も多いようです。

特に Windows を再セットアップした時や
長期にわたって使用していない場合は
大量のアップデートがあります。

また Office をインストールした場合は
WindowsUpdate の中で Office の更新も含まれます。

いずれにしよ重要な更新が
まったくない状態にしておいてください。

いやしなくても別にいいんですよ。
なにかあった場合に自分で責任が取れるなら… (´・ω・`)

Zipなどのアーカイブ展開処理を突いた脆弱性「Zip Slip」 ～任意のコードを実行可能 – PC Watch
アーカイブファイル関連の脆弱性「Zip Slip」、大手プロジェクト多数に影響 – ITmedia エンタープライズ

先日より情報が提供されている
ZIP 等のアーカイバ（ファイルをまとめて
圧縮する技術）の脆弱性についてですが、
普通にホームページやメールをしているだけなら
それほど問題はないと思いますが、
注意してほしいのはメールの添付ファイルや
『あなたのパソコンにはセキュリティ上の問題が…』系の
公告経由のダウンロードです。

そちらからダウンロードさせて展開してしまうと
乗っ取られる可能性があるということです。
やらかしてしまうと細工を施したアーカイブを使って
この脆弱性を悪用されれば、任意のファイルが上書きされ、
リモートでコマンドを実行される恐れがあるとしている。
というお決まりの攻撃をされてしまうというものです。

以下は今日来たメールの一部を改変したものです。
URL の一部が全角になっているのは
『行かないように』とわざとしてあるので
絶対に行かないでくださいね。絶対ね。

——————– こ こ か ら ——————–

件名：【速報版】カード利用のお知らせ(本人ご利用分)

【速報版】カード利用お知らせメール
楽天カード

*【速報版】カード利用お知らせメール*

楽天e-NAVIログイン

Gmailアドレスをご登録の会員様へ
楽天カードを装った不審なメールにご注意ください
—————————————————————
*楽天銀行カード（JCB）を
ご利用いただき、誠にありがとうございます*
—————————————————————
お客様のご利用情報が到着いたしましたので、速報としてご案内させていただきます。
*ご利用日*

*利用者*

*ご利用金額*
2018/06/07 本人 94,037 円

ご利用店舗名やお支払い方法などの詳細な情報については、
後日配信させていただく、「カード利用お知らせメール」をご確認ください。
>>カード利用お知らせメールの概要についてさらに詳しく

*■【速報版】カード利用お知らせメールの注意事項*
・ 本サービスは、利用承認照会があった場合に通知されるサービスです。
クレジットカードのご利用を確定するものではなく、請求を確定するものではありません。
・ 【速報版】カード利用お知らせ」は利用承認照会がある度に配信いたしますので、同
梱処理などによる金額修正によって、複数のメールが届く場合がございます。
・ 利用承認照会でカードの有効性が確認できなかった場合、ご利用金額が500円未満の
場合、携帯電話料金や公共料金などの継続的なご利用については、通知はされません。
また、ご利用店舗によっては通知がされない、あるいは通知が遅れることがあります。
・ カードご利用後、ご利用がキャンセルとなった場合でも、キャンセル情報のメールは
配信されません。
キャンセルに関してのよくあるご質問
・ 注意事項をご参照の上、ご利用覚えのない内容に関しては以下をご確認ください。
ご利用覚えのない請求に関して

—————————————————————
*関連するセキュリティサービス*
—————————————————————
さらに安心してご利用いただけるよう、様々なセキュリティサービスをご用意しておりま
す。こちらもぜひご活用ください。
第2パスワード 本人認証サービス
指紋認証ログイン 不正検知システム

>>その他セキュリティへの取り組みについてはこちら
—————————————————————
*楽天カードの取り組み*
—————————————————————
お客様より頂戴したご意見・ご要望の一つひとつを真摯に受け止め、さらなる安心と信頼
をご提供できるよう、日々改善に取り組んでおります。
お客様の声を実現しました。
>>お客様の声への取り組みについてはこちらから
—————————————————————
■カード利用お知らせメールの登録・変更は、楽天e-NAVI より
お手続きください
■このメールアドレスは配信専用です。お問い合わせの際はよくあるご質問
をご確認ください

楽天e-NAVIのご利用開始手続き/ログイン
楽天e-NAVI メンテナンス情報
—————————————————————

発行元楽天カード株式会社
https://www.rakuten-card.co.jp/

Rakuten Card Co., Ltd.

——————– こ こ ま で ——————–

ダメな URL に行くと ZIP 形式のファイルを
ダウンロードさせようとします。
このファイルが該当するかどうかは判断していませんが、
まぁ本来のところからダウンロードしたものではないので
ダメなものでしょう。

怪しいファイルは開かない、
君子（そうじゃない人も）危うきに近寄らず、です。

受信メールの大半を占めるスパムメール。
多い日には 100 通以上来ることも少なくありません。
もちろんこんなスパムメールは
職人が一文字一文字丁寧に打鍵しているわけではなく、
専用のスパムメールツールが出回っていて
半自動で作成していると思われます。

先日こんなメールが届きました。

差出人 %{name}% < %{name}%@6569.pub>
Apologize for the mistake from %{name}%

Hi there,
You may have accidentally received an email from our international team 
yesterday. We hit the brakes and stopped it from sending out to our whole list, 
but we know some of you received this email. Please ignore this mail or choose 
to delete it if you believe you are not supposed to receive this email.
Here's what happened:
We operate in nine languages and sometimes communication can be difficult and 
mistakes such as this can be made. For as often as we send %{5number}% emails,  
we're proud this is the first time it's happened. We apologize for this 
inconvenience.
This email was sent on behalf of eBay and was authorized accordingly.

Yours %{name}%
eBay Legal Team

この %{name}% には本来差出人の名前を
入れるべきだったんでしょうが
ツールの設定を間違えたようですね。

こういう分かりやすいのはいいのですが、
紛らわしいメールも多数存在します。
基本、変なメールは開かない、リンクも踏まない。
を徹底しましょう。
理想は HTML ではメールを見ないようにすると安全です。