逆転いっしゃんログらく~な気持ちで人生逆転。2018.05.31【速報版】カード利用のお知らせ(本人ご利用分)楽天カードで買い物をする人にとってはおなじみのメールですよね。そんな楽天カードのお知らせメールですが、今回受信したメールは少し様子が違いました。カードを利用した心当たりがないからです。カード利用のお知らせ(本人ご利用分)」はどんなメール?メール内のリンクはどうなってる?リンク先で開かれたものは?「もっと詳しくの情報はこちら」のダウンロードが始まるダブルクリックでスクリプト動作!そして感染まとめスポンサーリンク件名「【速報版】カード利用のお知らせ(本人ご利用分)」はどんなメール?件名「【速報版】カード利用のお知らせ(本人ご利用分)」はどのようなメールなのか?下の画像は実際に受信したメールを画面キャプチャーしたものです。↓↓いかがでしょうか?いつも受信する「カード利用のお知らせ(本人ご利用分)」と変わりないと思いませんか?見た目だけではなんとも判断しにくいですよね。使った覚えのないカード利用の速報内容。使った覚えはないけれども、なんだか妙にリアルな数字だな~。してほんとに使った?いやいや、さすがにそこまでボケてません。いうことは第三者による不正利用か?先日、第三者による不正ログインを受けてパスワード初期化されたばっかりだし。...issyan.com2019.03.16とりあえずもう少し調べてみましょう。スポンサーリンクメール内のリンクはどうなってる?まずはメール内にあちこち貼られているリンクについて調べてみましょう。http://bt.mamabasy.com/お、さっそく怪しげなリンクがありますね。リンク1については楽天カードの公式サイトへのリンクになっています。(ただしクリックしてはいけません)リンク2・3・4については明らかに楽天カードとは関係のないアドレスとなっていますね。http://bt.mamabasy.com/リンク5・6のいずれも楽天カードとは関係のないアドレスとなっています。http://bt.mamabasy.com/リンク7・8・9・10に関しては、一見あやしげですが、リダイレクト後、楽天カードの公式サイトへと繋がります。リンク11は楽天カードとは無関係です。https://www.rakuten-card.co.jp/?scid=mi_rkc_oo_htmlml_kctop11433リンク13・14・16は楽天とは無関係のリンク。リンク15は多分アドレスの入力間違い。リンク17は楽天カードの公式ページへとつながっています。登場回数が多かったリンク「http://bt.mamabasy.com/」はどんなページにつながっているのでしょうか?スポンサーリンクリンク先で開かれたものは?一番多く埋め込まれていたリンクURL「http://bt.mamabasy.com/」はどんなページにつながるのか?実際にクリックしてみました。「もっと詳しくの情報はこちら」のダウンロードが始まるリンクをクリックして「http://bt.mamabasy.com/」が開かれると、次のようなダウンロードのダイヤログボックスが。「もっと詳しくの情報はこちら.zip」というファイルのダウンロードを促してきました。「もっと詳しくの情報はこちら.zip」・・・またお前かっ!せっかくなのでダウンロード。↓↓もっと詳しくの情報はこちら.zipそして解凍したファイル。↓↓qlqfzrwvjxvjx.PDF.js拡張子「.js」は、Windows上でダブルクリックすると、とんでもない事態になりかねない危険なファイルです。「スクリプトファイル」はWindows上でダブルクリックすると、ファイル内に仕込まれているスクリプトが動作をはじめ、感染してしまいます。ちなみに中に仕込まれているスクリプト内容は、「メモ帳」で開いて確認することができます。{}}今回の「.js」のスクリプトファイルがどのような挙動をもたらすものなのかはわかりませんが、ウイルス感染の例としては次のような症状が挙げられます。パソコン内のファイルを勝手に暗号化、復号するためのツールを購入させる(通称「身代金型ウイルス」「ランサムウェア」)ネットバンキングに勝手に不正送金してしまうなど、大きな被害をもたらすものが多いので、もしも誤って「js」ファイルをダウンロードしてしまったら、絶対にダブルクリックしてはいけません。誤ってダブルクリックしてしまった場合は、すみやかにウイルス対策ソフトを入れて除去しましょう。クラウドスポンサーリンクまとめ件名「【速報版】カード利用のお知らせ(本人ご利用分)」という迷惑メールについて調べてみましたが、いかがだったでしょうか?楽天カード関連の迷惑メールって本物と区別がつかないようなクオリティのものが多いのと、お金が直接絡んでくるもんですから、受信するといつも「ドキッ」としちゃうんですよね!そのうち恋に落ちるかも。今回は流行りのスクリプトファイルが絡んでくるので、それなりに危険です。ほんの軽い気持ちでクリックしたつもりが、いつのまにかウイルス感染していたり、気づかないうちに個人情報を抜き取られたりする被害につながることが多々あります。ならないために一番安価で確実な方法。それはウイルスバスタークラウドの導入です。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。荒ぶる季節の乙女どもよ。わたし、定時で帰ります。痛いのは嫌なので防御力に極振りしたいと思います。荒ぶる季節の乙女どもよ。わたし、定時で帰ります。痛いのは嫌なので防御力に極振りしたいと思います。テセウスの船スポンサーリンク。