Plus」を完全にアンインストールする手順について皆様、ご無沙汰しております。8月に入り徐々に猛暑が復活している頃、いかがお過ごしでしょうか?さて当ブログでは7月下旬より夏休みという形でブログの更新を停止しておりましたが、本日より更新を再開したいと思います。それでは今回の投稿にまいりましょう。【スポンサーリンク】フィッシングメール【目次】フィッシングメールフィッシングメールに関する概要HTMLメールの偽装あとがきさてそれでは更新再開後の第1弾の投稿は、ここ最近活発化しているスクウェア・エニックスを騙るフィッシングメールについて記載したいと思います。以下のURLをご覧ください。アカウントとパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」と呼ばれる不正行為が行われていることを確認しております。問題について、ログインして確認するようにといった内容のメールをURL付きで送付し、フィッシング詐欺サイトへの誘導を行っております。以下のような細かい偽装工作を行っており、非常に間違いやすい状況となっております。)※今後も様々な偽装工作が行われる可能性があります。上記は偽装工作の一例です。※正規のURLは「https://secure.square-enix.com/account/」です。アカウントをご利用になっていない方へも、同様のメールが送られていることを確認しており、多数の方からご連絡をいただいている状況です。アカウント管理システムへアクセスされる場合には、そのサイトが正規のものかを十分にご確認いただき、不審なサイトへアクセスしてしまわないよう、十分にご注意ください。不審なサイトにアクセスしてしまった場合には、至急、セキュリティソフトなどでウィルスやスパイウェアのチェックを行ってくださいますようお願い申し上げます。LTD.」が表示されます。ログインする際には、正当なサイトであることをご確認ください。SSL証明書や対象となるブラウザ、設定については、以下のサイトをご確認ください。)どうやらスクウェア・エニックスの名前を騙る偽のフィシングメールが出回っているようですね。少々ネットで調べてみますとかなりの検索結果がヒットしますので、このフィッシングメールが様々な形で出回っていることが理解できました。ここでまずスクウェア・エニックスという会社を簡単に説明しますと、ゲーム製作会社と申せばご理解いただけますでしょうか。この会社自体はもともと2つのゲーム会社が存在していたものが合併され1つの会社になったものです。往年のRPG(ロールプレイングゲーム)をプレイしていた方以外でも名前くらいは聞いたことがあると思います。代表作はファイナルファンタジーシリーズとドラゴンクエストシリーズです。僕もこの2つのシリーズは大好きでよくプレイしたことを覚えています。ちなみにドラゴンクエスト?では当時の改造コード(今で言うチートコード)にどこでもルーラというコードがあり、使うといきなり最後の竜の村?という所にいけるのですが、誰もいないというシチュエーションに大ウケしたことを記憶しています。以上のように少々話が脱線してしまいましたが、このようにゲーム業界でもトップクラスに存在するゲーム会社の名前を騙るフィッシングメールですから、その影響もかなり大きいものとご理解いただけると思います。【スポンサーリンク】フィッシングメールに関する概要それでは次に実際に送信されてきたフィッシングメールについて見ていきましょう。以下の知恵袋のご質問をご覧ください。質問内のURLにはアクセスしないようにお願いいたします。株式会社营团社サービスシステムをご利用いただき、ありがとうございます。システムはお客様のアカウントが異常にログインされたことを感知しました。下記のログイン時間を照らし合せてご本人様によるログインであるかどうかご確認お願いします。IPアドレス表記ご本人によるログインでなければ、アカウントの安全に問題があると考えられます。以下のURLをクリックし、画面の案内にそってパスワードの再設定を行ってアカウントを保護してください。https://secure.square-enix.com/account/app/svc/Login?cont=account(上記URLをクリックしてもページが開かないときはURLをコピーし、ご利用のウェブブラウザーのアドレス入力欄に貼り付けてお試しください)もし、ご本人によるログインでしたら、お手数ですが本メールの破棄をお願いいたします。2013年08月01日>株式会社营团社サービスシステムいかにも胡散臭い印象を受ける会社名ですね。送信者のドメインを拝見する限り、中国から送信されていることがわかります。実際に上記のご質問内に記載されているURLにアクセスすると以下のようになりました。>secure.square-enix.com.wwjp.asia/account/app/svc/Login.htm?cont=accountまずセキュリティソフトが反応し遮断されます。違いはありますが、画面自体はそっくりです。上記は本物のスクウェア・エニックスのサイト画面です。上記2つの画像を比較していかがでしょうか?なおこれらの画像はあくまで1例であり、決して送信されてくるフィッシングメール内のURLにアクセスしませんように!ご閲覧されている皆様には注意をお願いしたいと思います。HTMLメールの偽装そして最後に今回のフィッシングメールについて、さらに注意しなければいけないことがあります。それはメール内に記載されているリンクの表示と実際のリンク先アドレスが異なる場合があるということです。それではわかりやすくご説明していきたいと思います。以下の画像をご覧ください。この画像はめがね女のブログさんから拝借させて頂いたものですが、メール内に記載されている赤枠のURLをご覧ください。>https://secure.square-enix.com/account/app/svc/login?cont=account↑このURLはスクウェア・エニックスの本物のURLです。このURLをクリックしますと、画像のステータスバーに表示されているフィッシングサイトのURLにアクセスしてしまいます。これはHTMLメールを偽装する常套手段と呼ぶべきものでありメール内を見ただけではわかりません。メール内に記載されているURLにマウスカーソルを合わせれば、上記画像のようにステータスバー等にアクセスする実際のURLが表記されますので見破ることも可能と思いますが...。それでは以下にHTMLメールの偽装を見破る方法を記載しておきたいと思います。【HTMLメールの偽装を見破る方法】1番簡単な方法はHTMLメールをテキスト形式で表示するということです。メール内に記載されているURLを右クリックし、ショートカットのコピー(リンクのURLをコピー)を選択します。次にスタート→全てのプログラム→アクセサリと選択しメモ帳を起動します。メモ帳が起動しましたら画面に先ほどコピーしたURLを貼り付けてください。しますと偽装されていない実際にアクセスするURLが表示されるはずです。上記アドレス部分になにかしらの改変が見られるはずですので、よくご確認をお願いいたします。以下にフィッシングサイトのURLの改変例を挙げておきたいと思います。【改変例】>www.square-enixx.cc/account/app/svc/Login.html?cont=account>secure.square-enix.com.nnjp.asia>secure.square-enix.com.wwjp.asia>secure.se-admin.asia/account/app/svc/login.html?cont=account【不審なメールの添付URLにアクセスしない!】は、セキュリティ対策の基本の1つです。皆様、くれぐれもご注意くださいますようにお願いいたします。あとがきさて今回の投稿は以上となります。今回の投稿で記載する記事以外のフィッシングサイトの対策方法に関連する記事に興味がある方は、ぜひ一度以下のフィッシングサイトの対策方法に関連する記事のまとめを参照してください。<フィッシングサイトの対策方法に関連する記事のまとめ>1、URL・フィッシングサイトの対策方法に関連する記事のまとめそれでは以上です。