パソコンサポートの00H ～社長BLOG～

バレないパスワードは、なぜ「3時のおやつは、カステラが一番」か？ | プレジデントオンライン | PRESIDENT Online

インターネットニュースアプリを見ていて
見かけた良記事をご紹介させていただきます。
ぜひぜひご一読ください。

最近パスワードの漏えいに関するご相談が多くあります。
フィッシングサイト等であったり、
アカウントが乗っ取られたであったり、
ウイルスやスパイウェアに感染したり、
と攻撃パターンは様々です。

パスワードが安易だったりして
それを使いまわしたりしていると
例えば Gmail のアカウントがクラックされると
Amazon や Dropbox や Evernote 等が
芋づる式にクラックされて、
気が付けば見覚えのない請求にやられる…
なんてことも少なくありません。

何度も言われることですが、
『私も当然狙われている』という意識を持ち、
詐欺サイト等にも対処できるよう、
最低限のスキルを身に付けたいものです。

フィッシングサイトを見破るのは
それほど難しいわけではありません。
もちろん例外はあるのですが、
ログインなどをする時にブラウザの
URL 欄を必ず確認しましょう。

URL 欄とは以下のようなところです。

● Microsoft InternetExplorer

● Microsoft Edge

● Google Chrome

● Mozilla Firefox

これはどれも Yahoo! を表示しているところです。
ここに書かれている http://www.yahoo.co.jp
というのが URL というところに該当します。
一般的に .（ドット）で区切られた後ろの 2 ～ 3 の部分
（ Yahoo! の場合は yahoo.co.jp の部分）が
ドメインというものになります。

もし Amazon なら amazon.co.jp 、Google なら google.co.jp 、
価格.com の場合は kakaku.com になります。
アクセスするサイトによってドメインは決まっていて
ドメインをまたいでのログインは少ないと考えられます。
Microsoft の場合はややこしくて
live.com だったり msn.com だったり
microsoft.com だったりを行ったり来たりするので、
よくわからない間はかかわらない方がいいと思います。

とにかく変だな？と思ったら、ありえないメールアドレスと
ありえないパスワードでログインしてみることをお勧めします。

こんなタイトルのメールが届きます…
というお問い合わせがまた増えています。

以前あったフィッシングメールの進化版（？）で
私宛にもよく届くのですが、
最近これが面白い方向に行っています。

テキスト形式で見てみると『今すぐ認証』の
リンク先が『 http://taste-gotravel.com/ 』
という旅行サイトなのかグルメサイトなのか
そんな雰囲気ですが、現在は閉鎖されています。

おそらくですが以前は有効だったドメインを取得し、
フィッシングサイトへと誘導させているのでしょう。

いつもお話ししているのですが
絶対にこの手のリンクはクリックしないでください。

朝メールを開いてみる、
ご注意！！OFFICEのプロダクトキーが不正コピーされています。
というタイトルでこんなメールが…

ちなみに上の画面は HTML 形式に変換してみています。
普段はテキスト形式でメールを見ているので
実際はリンク先の URL がそのまま見えているのですが
それが microsoft-securityprotection-support.com でした。

ん？と思って Google でこのリンク先の URL を調べてみると

ギフト用品が卸値・格安・激安価格で買えるギフト専門店。激安ギフト、特価ギフト、内祝い、快気祝い、法要、香典返し、お中元、お歳暮洗剤、食品、タオル等を特価で激安販売！割引・値引きならお任せ。

Microsoft も手広くやってんねんなぁ… (´・ω・`)

リンク先に移動すると

おぉ～ Microsoft っぽい～ !!
でも今すぐ認証以外のリンクがクリックできない～ !!
惜しい～～～っ（笑）!!

そのままルンルン♪しながら今すぐ認証をクリックすると

Microsoft アカウントのサインイン画面が…。
もちろんこの先はアウトです。
Microsoft アカウントを盗むためのフィッシングサイトだと思われますが…。

適当なメールアドレスとパスワードで入ると
ログインできてしまいます。
普通は正しい Microsoft アカウントで
ログインを試みるでしょうしそれだけで盗めてしまいます。
ログインした画面がこちら…。

さらにクレジットカードもか… (´・ω・`)

*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正コピーを防止するための技術で、手続きは、短時間で簡単に実行できますまた、この手続きは匿名で行われるので、お客様の個人情報は保護されております。

ということなので安心して…ってできるかっ !!

ちなみにこのドメインを所有している人の
WHOIS 情報はこちら。

引っかかる方はいないと思いますが、
もしこのまま普通にログインしてしまったのなら
早急にパスワードを変更してください。

先日もご紹介した VirusTotal.com の操作方法について
もう一度書いておこうと思います。

VirusTotal – ウイルス、マルウェア、URL の無料オンライン スキャナー

まずメールに届いた怪しげなファイルを
自分で認識できるフォルダに保存します。

ちなみにこのメールアドレス、試しに送っていただいても構いませんが、
scanner@00h.co.jp というアドレスは存在しませんし、本文は真っ白です。
まずそんな時点で怪しさ爆発です。
この 06120_001.zip ファイルはまずアウトでしょうが、
今回はデスクトップに『あやしいファイル』と
自分が開かないような名前のフォルダを作り保存します。
間違ってもドキュメントやデスクトップの直下に置くと
誤って開いてしまう恐れがありますし、
開いてしまったという事例があります。

『ファイルを選択』というところがあるので、
そこをクリックし先程のあやしいファイルを選択します。

後は画面下のスキャンを押すだけ。
これは Mac でも Windows でも操作ができます。

はいアウトでしょ？

今回は簡単な例だったので見破りやすかったですが
標的型の場合はもっと巧妙に狙ってくると思います。
開かなければならない添付ファイルや
ダウンロードしてきたファイルは
必ずスキャンした方が無難です。

午前中にトラブルのご連絡があり対応のために
奈良に行っておりました。
トラブルの内容としては

1. 画面にレジストリ異常のメッセージが出た
2. そのメッセージにある電話に電話をしてしまった
3. 電話でリモートコントロールのソフトをインストールさせられた

とのこと。

典型的な詐欺ウェアのパターンですが
まず 1. の前提としてなぜそんな画面が出てしまったか？
というのがあります。
どこかのサイトに行ってクリックされた可能性が高いのですが
怪しげなサイトに近づかないというのがあります。
また不用意にダウンロードのボタンを押さない、
もしインストールの警告画面が出たらいいえで逃げる、
ということが予防策として挙げられます。

次にメッセージが出てそのサイトが電話番号が出た場合、
まず電話をかけるのではなく Google や Yahoo で
その電話番号を検索してみてください。
怪しいところであればそういう情報を公開しているサイトが
数多く存在します
またMicrosoft はパソコンにトラブルが出たからと言って
『おかしくなってますよ～』なんていう
ユーザにやさしい企業ではありません。
ほとんどの場合が怪しげなところにかかります。
案の定、たどたどしい日本語の方が出たようです。

次にこれはプロバイダ等を切り替えさせる業者などにも多い手口ですが、
リモートコントロールのソフトをインストールする…
等ということをさせることがおかしいと考えてください。
今回利用されたのは TeamViewer でしたが、
これ自体は弊社のリモートサポートでも使用しています。
この手のソフトは包丁と同様で、
正しい方向に使えば料理にも使えますが、
悪い方向に使えば人を殺せてしまいます。
決してソフトが悪いわけではありません。

くれぐれもどこかでおかしいと思ったら
専門の業者（もちろん 00H を含む）にご相談ください。

ちなみに腰の状態は最悪を維持しており、
お客様の所で椅子に座ることもできず
ずっと立ち膝で作業していました (´・ω・`)

今日は一日 Web 関連の仕事を…と朝から頑張っており、
そろそろお昼ご飯でも食べようかな？と
13:00 頃に準備を仕掛けたところで電話が入りました。
ファイルが開かなくなった…ということで、
まさか…と思いながらリモートで確認すると
ランサムウェアに感染している様子。
そのまま利用するのは危険なのでリカバリをした方がいい
とお話をすると分からないのでやって欲しい…
ということでそのままスクランブルで滋賀まで行ってきました。

原因を調べてみると、やはり英語で来たメールの
添付ファイルを開いてしまったとのことでした。
念のため Windows10 のインストール DVD は持って行っていたのですが
今回は使わず回復からリカバリをかけてリカバリ自体は終了。
ただしまずルータのログイン ID がわからない、
Office インストールのための Microsoft アカウントがわからない、
メールのパスワードも曖昧等それらを調べるのに時間がかかりました。
どうしてもバックアップやリカバリ、その後の設定にも時間がかかり
15:00 頃に着いたのですが帰りは 19:00 を回っていました。

今回は McAfee がインストールされていました。
ライセンスももちろん有効でしたが、
ランサムウェアはそれをすり抜けて暗号化しまくってました。
とにかく添付ファイルがあった場合は今まで以上に注意が必要です。
冗談抜きで日本は狙われています。

添付ファイルについては先日書いた VirusTotal 等を活用し
一つでも引っかかったら開かない等注意をしてください。

今日とあるお客様より○○○というソフトをダウンロードしたけど
ちゃんと動かないので見て欲しいということで確認すると
全く関係ないソフトがいくつかインストールされていました。

その○○○というソフトは Microsoft の市販ソフト。
有料ソフトが無料でダウンロードできる…
という時点でやばそうですが、そういうところは
なぜ無料でダウンロードできるのでしょうか？
Google 等で検索すると色々表示されますが
そのほとんどが怪しさ爆発のサイトばかりです。

基本的にそういうサイトは『ダウンロード』と称して
怪しげなソフトをダウンロードさせるリンクを張っています。
もちろんそういう怪しげなソフトは商売ですので
あの手この手で様々なソフトをインストールし、
パソコン内の情報を盗んだり周囲を攻撃したりします。
簡単にアンインストールできるように見えるものも多いですが
商売ですのでそう簡単にアンインストールできるものでしょうか？

とにかくこういう怪しげなサイトは絶対に利用しないことです。
こういうサイトは自分を怪しいとは言いません。
ただ怪しいサイトは有料のソフトを無料で配るふりをして
あなたのパソコンとそこにある情報を狙っています。

手持ちのセキュリティソフトで大丈夫かどうか…
そういった場合に役に立つかもしれないサイトのご紹介です。
『よくわからないところからの添付ファイルは開かない』
というのが当然のこととしても、
銀行だったり運送会社だったりを装うメールも増えています。
またご存知の方も多いかと思いますが、
メールの送信者の偽装は簡単ということもあり
『○○さんから来たメールだから』という安易な気持ちで開くと
大変なことになることがあります。

さて、メールで送られてきた添付ファイルが安全かどうか？
海外との取引がある方だと、英語だからという理由で
迷惑メールと決めつけるわけにもいかな場合もあります。
ウイルス対策ソフトではじき切れればいいのですが
すべてのウイルス対策ソフトで試すというのも難しいと思います。

最近はホームページを閲覧しただけで感染するタイプのウイルス
（ただし多くは脆弱性対策をしていない場合で
且つ安易にファイルをダウンロードした場合に発生）
もありますので怪しいと思うサイトは
一度チェックしてから見た方がいいかもしれません。

VirusTotal – ウイルス、マルウェア、URL の無料オンライン スキャナー

このサイトはファイルや URL（ホームページのアドレス）から
安全かどうかを判断するサイトです。

今日来たメールの中の超怪しげなメール達（の一部）

これは違うアドレス宛に来ているメールを
まとめて受けているのでわかりやすくなっていますが
なぜ違うアドレスから同じタイトル・内容で
添付ファイル付きで届くのか？と考えると完全にアウトです。

こちらでスキャンしてみると…結果がこちら。

複数のウイルス検索エンジンで検索した結果が反映されるようです。
注目すべきは以下の部分…。

シマンテック、ウイルスバスター、マカフィーを始め
少し前にテレビ CM 流してた F-Secure や
Microsoft なんかも OK と判断しています。
得意不得意があるのですが検知しない可能性もあるので
セキュリティ対策ソフトも過信は禁物です。
あと中には誤判断するものも中にはあるので
それはそれで注意が必要です。

結局最後はユーザの判断力にかかっているのかもしれません。

WindowsXP に Microsoft Security Essentials が登場し
Windows8 からは Windows Defender が引き継いでいます。
前者は自力で入れることが求められますが、
後者は OS に標準で入っています。
両社とも Microsoft 謹製ということで
トラブルも少なく重宝されている方も多いと思います。
とくに怪しげなサイトに行くわけでもなく
まっとうな使い方をされているのであれば
これでも問題ないかもしれません。
実際に期限切れのウイルス対策ソフトを入れるくらいなら
こちらにしておいた方が無難でしょう。

しかし最近の攻撃は巧妙になっているので
しっかり対策をしておきたい…ということで
セキュリティソフトを導入される方も少なくありません。

よく『お薦めはなんですか？』と聞かれるのですが、
00H では ESET NOD32アンチウイルスをお薦めしています。
とにかく安くて軽い上にトラブルが少なく信頼しています。
パッケージは『アイ、ロボット』のロボットみたいな感じですが。

もしワンランク上のセキュリティ対策ソフトを
という事であれば一押しです。

とにかくトラブルも取りこぼしも多い上に重いウイルスバ○ター、
インストールするとインターネットにつながらなくなるという
究極のセキュリティを提供するウイルスセキュリティ ZER○、
お前はウイルスか！と思うくらい勝手に入ってくる
（または入れられる）Mc△Fee に比べると安心してお薦めできます。
Mac にも Windows にも対応しているのでライセンス管理も楽です。

【新規】左が 1 PC 、右が 5 PC 用です。

【更新】左が 1 PC 、右が 5 PC 用です。