パソコンサポートの00H ～社長BLOG～

以前、大量に出回った Microsoft を装った偽メール。
最近また大量に出回ってる感じです。

いつも書いていますが、HTML メールにしていると
パッと見信じてしまいそうです。

なんとなくおかしい日本語で
気づいていただけたらいいのですが
間違って『今すぐ認証』をクリックすると
怪しいサイトに飛んで行ってしまいます。

ちなみにテキスト形式で表示すると

こんな感じです。
あえてリンク部分はぼかし等をかけませんでしたが、
間違ってもあえて行くようなことはしないでください。
本来、『今すぐ認証』というところをクリックすると
このリンクをたどったのと同じことになります。

ちなみに先日ご紹介した https://www.aguse.jp/ で
調べてみたところものの見事に
Microsoft そっくりサイトでした。

ここで間違ってパスワードを入力してしまうと…
悪意のある第三者に情報を提供するのと
同じことですよね？

ダメ、ゼッタイ！

おぉ～いっぱい注文しちゃったよ～

じゃねぇよっ !!

このメールを HTML で見るとこんな感じです→
ちなみに楽天からのメールそっくりです。
あまりに長いので、かなり小さくなっていますが
普通に見たら楽天での買い物メールそのままです。

これは『あれ？こんなの注文してないぞ』
とリンクをクリックさせる…
という典型的な詐欺メールです。

さてこのメールをテキスト形式で見ると
もう胡散臭さ爆発です→

ほとんどのリンクがすべて
全然関係ないアドレスにリンクしています。

こういう注文したのかどうかがわからない場合は
https://order.my.rakuten.co.jp/ – 楽天のサイトの購入履歴
を確認してください。

あれ？上のリンクをクリックしても
楽天のサイトに行かないじゃないか !? って？
（実際は 00H のトップページに移動します）
そうです。こういうのがだましリンクといいます。
メールの中のリンクを安易にクリックすると
怪しげなサイトに飛ばされることもしばしばです。

本物は https://order.my.rakuten.co.jp/ です。

できればこういうリンクを信用するのではなく、
公式サイトのトップページからたどるようにしてください。

よく届くスパムメールのリンク先。
原則は絶対に無視してください。
でもどうしても気になる…
ひょっとしてひょっとして…
しかしだいたいこういうのは
どうでもいいメールのことが多いのですが

それでも気になる場合に
チェックする方法として
こんな方法があります。

https://www.aguse.jp/

このサイトが完璧かどうかはわかりませんが、
以前の VirusTotal 等も併用しながらの
一時チェックには十分使えると思います。
何回も書きますが怪しいリンクは絶対に無視して
安易にクリックしないでください。

内容は DMM を装ったメールなのですが
怪しいかどうかわからない場合は、
メールの中にある問い合わせ先（メールや電話番号）等に
絶対に問い合わせないでください。

まず差出人のメールアドレスをチェックします。
最近は巧妙なものが多いですが、
稚拙なものであれば、そのサイトと
無関係なメールアドレスから送信されています。
ただし、差出人は簡単に偽装できますので、
メールアドレスが本物っぽいとしても
そのまま信じないでください。

次にそのサイトの公式なホームページに行き、
そのサイトの問い合わせ窓口に問い合わせてください。
多くの場合はそれで解決すると思います。

今回の場合はわかりやすいトラブルでしたが
最近のものは巧妙になっています。
おそらく公式のメールを入手して
メールアドレスや URL の内容を変更し
（ HTML にすると見えないようになっています）
そちらに誘導するようになっています。

メールを HTML 形式で見ている方は
こちらの変更方法を参考にしてください。

ちなみに下は Apple に見せかけた偽リンクです。
『あなたのApple IDのセキュリティ質問を再設定してください。』
という件名で来たメールに書かれていたアドレスです。
訪問するだけなら問題ないですが、
間違っても正しい ID やパスワード等を
入力しないでください。

http://protection-appleid-cloudi.online/

ホームページをそっくりそのまま偽装するのも
少し知識があれば簡単にできます。
見た目が Yahoo や Google や Microsoft 等、
よく利用されているところはそれだけ狙われている
と思ってください。

さて仕事しようか…と朝パソコンを立ち上げると
Apple ID がリセットされたという内容のメールが届きました。
ただし本文部分は真っ白…。

HTML 形式のメールできた時によくある状態ですね。
しかたがないので Thunderbird のメールの表示形式を
HTML 形式に変更します。

ようやく内容が見えるようになりました。

私たちは、あなたのアカウント情報の一部が誤っていることをお知らせしたいと思います。私たちは、あなたのアカウントを維持するためにお使いのApple ID情報を確認する必要があります。 下のリンクをクリックしてアカウント情報を確認してください。:

お、『マイアカウント確認』ってありますね。

リンク先を確認すると…

URL はこんな感じですね。
ではここをクリックしてみましょう !!

…

アクセスすると…ページがエラーページになってました (´・ω・`)
実は最初にアクセスしたときはちゃんと表示したんですけどね…。

わ～ロックされたらどうしよ～（笑）

※このブログの内容は絶対に真似しないでください。

五十日（ごとび）という言い方がありますが、
月末は締めやら請求やらでバタバタします。
それを狙ってか、最近日本語で来る
請求書を偽ったマルウェアが大量に出回っています。

多くの場合は見ず知らずのメールアドレスからなので
まず引っかかる人はいないだろう…と思っていたのですが、
それでも引っかかる方はやはりおられます。
また本日来たメールでは rakuten.co.jp から
Excel で請求書が来てました。

基本的なことですが、Excel や Word で請求書が送られる
ということはまずありえないと考えてください。
この手のファイルにはマクロウイルスと呼ばれるタイプの
マルウェアがついているものが多くあります。

また pdf や zip ファイルも結構危険です。
pdf にはたびたび脆弱性が見つかっており、
PDF リーダ（ Adobe Reader 等）は
必ず最新のものにアップデートをしてください。
PDF リーダには JavaScript を実行できるものがあり、
JavaScript を実行することで
悪意のあるソフトのインストールを試みるようです。

SecondOpinion は VirusTotal.com との連携を強化する
Thunderbird のアドオンです。
VirusTotal はファイルのウイルス感染のチェックだったり、
URL のリンク先の問題をチェックしたりする機能を提供する
無料のサイトです。
（ここまでコピペ）

今回は添付ファイル付のメールです。
基本的にスキャンの必要はなく、
これまでに誰かがスキャンした履歴があれば
それをもとに評価をしてくれます。
『 Click　to scan report… 』の部分をクリックすると
どれくらいヤバいか？という評価を見ることができます。

今回は明らかにダメなファイルをスキャンしているのですが
全部がダメ出しをしているわけではありません。

恐いのは Symantec や Trendmicro 等の大手はもちろん
他にもフリーの Clam や Kingsoft 等もセーフ扱いに。
どんなセキュリティソフトも万全ではないということです。

もし添付ファイルが不安であれば、
添付ファイルを右クリックして
手動でチェックすることもできます。

もちろんこれで万全というわけではありませんが、
VirusTotal は信頼できるサービスの一つです。
是非ご活用ください。

SecondOpinion は VirusTotal.com との連携を強化する
Thunderbird のアドオンです。
VirusTotal はファイルのウイルス感染のチェックだったり、
URL のリンク先の問題をチェックしたりする機能を提供する
無料のサイトです。

この画像はとあるキャンペーンのメールですが、
内部のリンクをスキャンした結果怪しいリンクがある…
ということで警告を出しています。

画像の赤い部分をクリックすると
VirusTotal でスキャン結果が簡易表示されます。

この画面のリンクをクリックすると
VirusTotal の画面が表示され、
スキャン結果が表示されます。

SecondOpinion :: Add-ons for Thunderbird

ネタがなくなったら Thunderbird なのか？
と思われそうですが本当に便利なんですって（笑）

とどこかからコピペしてきたような書き出しですが（笑）
（ここまでコピペ）

最近添付ファイルに紛れてやってくるファイルは
必ず VirusTotal でチェックするようにしているのですが
いちいちチェックするのも確かにめんどくさいです。
勝手にチェックしてくれる方法はないものか？
と思っていたのですが Thunderbird にはありました。

VirusTotal でチェックするためには
添付ファイルを一度どこかに保存し
それをブラウザからチェックする
という手順が必要でしたが、
このプラグインをインストールすると、
誰かが一度でもスキャンした形跡があれば
その情報をメール画面に表示してくれます。

非常に有用なアドオンで Thunderbird ユーザには
是非お勧めしたいアドオンです。

ちょうど時期が時期だけに、
何回かに分けて使い方を説明していこうと思います。

今日、Twitter や Facebook でもお伝えさせていただいたのですが、
台湾旅行記をいったん休止して、
念のためにこちらでもアナウンスをさせていただきます。

最近流行のランサムウェアというのは
主にメールの添付ファイル経由で感染し、
パソコンのファイルを暗号化し、
身代金を要求するというものです。

Facebook の転載となりますので、
そちらを読まれた方は内容が重複しますが、
ご了承ください。

——— 引用ここから ———

ランサムウェア対策について
（長文ですが是非ご覧ください）

【前提】

・WindowsUpdate の定期的な実行や Adobe Reader 、JAVA 、Flash 等の定期的なアップデート、ウイルス対策ソフトのインストールと有効化・更新・定期的なスキャンの実行。

・と言いつつウイルス対策ソフトはほとんど効果を期待できません（ウイルス、ワーム等には有効、ただし有名メーカのものでも過信は禁物です）。

【対策】

・予防策としてバックアップは確実にする。
ネットワークで共有している場合は、ネットワーク越しに感染する例がありましたので万全ではありません。NAS の場合は世代バックアップやバックアップ HDD の利用などを心がけてください。

・基本的に英語の添付ファイル付はすべて無視して OK 。

・大企業、宅配業者、銀行・郵便局を装ったメールが多いようですが（基本的にこういったところは添付ファイル付メールを送付しない）、最近は一般のメールや社員に成りすましたメールも数多くありますが、基本的に無視して OK 。
どうしても気になる場合は『口頭』、『電話』、『ファックス』等、アナログな方法で送付したかを確認する。

・『あなたはライセンス違反です』や『アカウントが解除されました』も基本的に無視して OK。
それらに添付ファイルがついていたら、まずアウトなので完全無視して OK 。
もしそれらに URL が書いてあっても基本的にクリックしてはいけません。
そのアドレスがその会社のものでない（似たような名前なら原則アウト。例えば弊社なら https://www.00h.co.jp と http://00hstaff.com と http://00h.jp 以外は偽物です。http://i-love-00h.com とか http://00hfan.net とかあっても全部偽物です）なら、まず whois サービス（例： http://whois.ansi.co.jp/ ）でそのドメインの所有者を確認する。

・リンクをクリックしてログイン画面が出た場合は、偽物のログイン情報（例：ユーザー名 sample@example.co.jp ／ パスワード PassWord 等）で一度ログインしてみる。ログインできてしまうサイトは完全アウト。
例えばこの時に正しいログイン情報でログイン操作してしまうと、相手に正しいログイン情報を教えることになります。もしパスワードを使いまわしていたりすると、Amazon や楽天、銀行、Facebook 、Twitter 等のパスワードを教えてしまうことになります（パスワードの使いまわし厳禁というのはこういうことです）。

・どうしても添付ファイルが開きたい場合は、 https://virustotal.com/ で添付ファイルをスキャンし、一つでも引っかかったらあきらめる。
もしお知り合いの方であれば『口頭』、『電話』、『ファックス』等、アナログな方法で送付したかを確認する。

・もし引っかかったとしても絶対にお金を払わない。もし払ってしまったら『カモリスト』に登録されて裏で出まわり、二次・三次の被害につながります。

とにかく一度引っかかると取り返しのつかないことになります。

上記の対策も一部にすぎません。

『日本人はセキュリティ意識が甘い』ので『常にカモとして攻撃されている』ということを認識し、普段からセキュリティ意識を持っていただければ幸いです。

最後までお読みいただきありがとうございました。