MMO総合研究所:管理人雑記MMO総合研究所:管理人雑記MMO総合研究所の管理人の雑記。サイト更新してて思ったこととか適当に書いてます。サイト上の変更事項とかの告知なんかも書いてます。Inform』はフィッシングメールです。はいどもやっぱり英文の画像入りフィッシングメールは説得力が違う。いうわけでしばらくお休みしておりましたが、毎度のフィッシングメール報告です。今回は冒頭にも書いておりますように、英文の画像入りフィッシングメールをご紹介。以下、メールの内容です。Team本文イメージ:---------------フィッシングメールここまで----------------内容は以上です。通常フィッシングの文章や偽装URLなどは、気をつけてさえいれば違和感を感じれるものが多いのですが普段慣れ親しんでいない英文と、それをイメージのようにさらに画像できっちり整形されてしまうと、こうも違和感がなくなるものなのですねついでにいうとフィッシングに使用されているタイトルのネームバリューや件名も、個人的にはうまいとこついてきてるなあと思いました。FFやDQやハンゲのフィッシングなんかよりよっぽどクリックされてしまうんじゃないかと危惧しております。皆様、本当にお気をつけくださいませ。ちなみに、上記、メール本文中のURLをクリックすると、表示されているURLにではなく、偽装されているマイナーなドメインのフィッシングサイトへとジャンプいたします。偽装URLにも何パターンかあると思いますが、このメールの場合はtp://account.elderscrollsonline.com.mitsahne.co.vu/※フィッシングサイトのURLです、絶対にアクセスしないようご注意ください。いうドメインのURLにジャンプさせられてしまいます。実際にアクセスはしておりませんが、恐らく公式そっくりのアカウント入力フォームなどがあり、アカウントの入力を促されるかと思います。ここでアカウントを入力してしまうとTESOのアカウント流出の危険性だけにとどまらず、アカウントのID・パスの組み合わせを、最近流行のパスワードリスト型アタックなどにも利用される可能性が高いため、本当にお気をつけください。以上、毎度のフィッシングメール報告でございました。被害の拡大を防ぐため、ぜひ下記の公共機関などへの通報もご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htmおしまい。Wednesday10:21「アカウント確認のお願い」はフィッシングメールです。はいどもちょっと今までとは趣向が違うフィッシングメールが来たのでご紹介。対象は相も変わらずス○ウェア・エ○ックスなんですが、今回紹介するフィッシングメールはURLがないんです。以下、メールの内容です。流失したとの情報を確認いたしました。◆本人確認のための認証メールを送信いたします。2014年3月20日---------------フィッシングメールここまで----------------以上です。冒頭でも書きましたが、見て分かる通りこのフィッシングメールには所謂フィッシングサイトへログインを誘導するような内容がありません。その代わりにアカウント情報を書いて返信しろといっています。差出人も正規のドメインですし、カタコトじゃなければ思わずちょっと信じてしまう可能性も無いわけではないです。やってフィッシングするメールなのかといいますと、そのからくりはメールの返信先にあります。前提として、実はEメールには差出人と返信先を別途指定することが可能です。このメールでは、差出人は正規ドメインの公式っぽい見た目に偽装し、返信先をフィッシング用のメールアドレスに設定してある、というわけです。ちなみにこのメールの返信先はhotmail.comのフリーアドレスでした、公式ではありえません。フィッシングが増加し偽装URLに対するクリック率が低下している事から、このような手法にでてきたのでしょうか。いうか、よく考えたらこれ昔ながらのフィッシングの手法そのままですね。あまりにダイレクトなフィッシングでこのご時勢では逆に斬新でした。以上、毎度のフィッシングメール報告でございました。被害の拡大を防ぐため、ぜひ下記の公共機関などへの通報もご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htmおしまい。アカウント管理システム」「アカウント確認のお願い」はフィッシングメールです。はいども前回GWのフィッシングで細かい部分のクオリティが上がってきてる、とか書いたわけですが、最近はありがたいことにクオリティだだ下がりです。しつこくなっていますが。昨年より続く一連のネトゲ関連フィッシング攻撃ですが、最近の寄生元はスクエニメンバーズに絞られてきたようです。今回は、そんな最近のスクエニフィッシングメールを2件ご紹いたします。以下、メールの内容です。[autoinfo_jp@account.square-enix.com]本文:こんにちは弊社はカウントの定期検査を行う時に、証拠によっておアカウントが係争中の引き取りに繋がることが分かりました。そのため、調査のご協力をお願いしますように、下のURLを訪問なさって関係の情報を書き込んでくだい。(https://secure.square-enix.com/account/app/svc/Login?cont=account)ご協力を受けない場合に、おカウントを凍結するかもしれません。全ての権利は弊社に帰属するものとします。[autoinfo_jp@account.square-enix.com]本文:お客様のアカウントは他人により違法な(または当社規定への違反)ゲームカレンシー関連の取引に利用される危険性が検出されています。お客様のアカウントを引き続き正常にご利用いただくために、どうぞ一度ログインして、ご確認ください。https://secure.square-enix.com/account/app/svc/Login?cont=account株式会社スクウェア·エニックス2014年3月8日---------------フィッシングメール2通目ここまで----------------以上です。どちらのメールも本文のURLは偽装であり、クリックすると別のドメインを持つフィッシングサイトへとジャンプいたします。※このブログ上ではもちろんリンクははずしているので、クリックしても何もおこりません。コピペしてもオフィシャルに飛ぶだけです。ちなみにどちらのフィッシングメールもこんなドメインに飛びます。太字部分がフィッシングサイトの本物のドメインです。URLを長くして、前半を正規ドメインと同じにする典型的なフィッシング用のURLです。昔はもっと.pwとか.inとか明らかに怪しいドメインが多かったんですが、最近は.comのようなポピュラーなドメインも使われだしているので、ちょっと注意が必要です。一瞬オフィシャルのサブドメインかな?とか思っちゃいますので、皆様どうか騙されないようお気をつけください。いえば、なんでこんな一杯フィッシングメールのネタもってんの?って突っ込みがそろそろでてきそうなので念のためここらで説明させていただきますと、これ全部私のネトゲ用メルアドに来たものをメモってるだけです。だいたい1日平均で5件ほどこの手のフィッシングメールが届きますので、残念なことにフィッシングメールのネタには事欠きません。あとこれはネトゲだけに限った話じゃないですが、基本的にインターネットのアカウントサービスを利用する時には、サービスの重要度に合わせてアドレスを複数使い分けるのが賢いネットの使い方だと思います。重要なメールアドレスにフィッシングが毎日来たらたまったもんじゃあないですからね。皆さんも自分の所有アカウントを見直す際には、このような自衛方法もぜひご検討ください。皆さんも怪しいメールを受信された際はまず一度疑ってみることをお勧めいたします。以上、毎度のフィッシングメール報告でございました。被害の拡大を防ぐため、ぜひ下記の公共機関などへの通報もご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htmおしまい。フィッシングメールです。はいども最近はフィッシングも色々と細かい部分のクオリティが上がってきていますね。フィッシングなのでたかが知れてますが。これだけドメインやら取得して維持して、これ金銭的にはちゃんとペイできてんでしょうか、ちょっと気になります。今回のフィッシング対象は「ドラクエ10」です。以下、メールの内容です。[autoinfo_jp@account.square-enix.com;]本文:親愛なる選手!私たちは72時間以内にあなたのログインアカウントが原因通貨の取引や異常なログインに閉じたり、部分的に制限されることを通知するために後悔している。あなたが制限を削除したい場合は、検証するには、以下のリンクをクリックしてください:https://secure.square-enix.com/account/app/svc/Login.htm?cont=accountこのメッセージを無視すると、アカウントが永久に閉鎖されます。メールは私たちが調査を放棄したことを通知。Reserved.---------------フィッシングメールここまで----------------今回はこのブログでも毎度おなじみのスクエニメンバーズのフィッシングメールの類似系ですね。旧来のメールではもう釣れなくなってきて、業者が文面を変えたってとこでしょうか。今回は飛び先のドメインが今までとは毛色が違っていたので、ちょっと特筆してみたいと思います。通常、この手のフィッシングメールは、本文内の偽URLをクリックした際、表記されているURLとは違うフィッシング用のURLに飛ぶ用な設定がなされています。今回のメールのURLクリックをした時に飛んでしまうフィッシング用のURLのドメインは、こちらです。tp://dqx.square-accounts.com/※フィッシングメールのリンク先ですので、絶対にアクセスしないでください。今までのようなドメインだけ見れば明らかに胡散臭かったフィッシングメールのドメインとは違い、今回は一見オフィシャルっぽい感じのドメインになっています。綴りも合ってますしね、よくこんなドメイン取得できたなってぐらいです。どこの国だか分からない安いドメインを使用するのがこの手のメールの通例でしたので、今回は「.com」というかなりメジャーなドメインを使った本気のフィッシングなのかも知れません。その割には文面の酷さや一気に何通も重複して送ってきたりする胡散臭い手法は変わってないんで、力の入れ所はちょっとおかしいですけどね。日々巧妙化してくるフィッシングメール、皆さんも怪しいメールを受信された際はまず一度疑ってみることをお勧めいたします。以上、毎度のフィッシングメール報告でございました。被害の拡大を防ぐため、ぜひ下記の公共機関などへの通報もご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htmおしまい。Verification』はフィッシングメールです。はいども今回のフィッシングは本気でちょっと危なかった。いうぐらい巧かったメールが来ましたのでご報告。クリックしかけました。今回のフィッシング対象はタイトルにもあるとおり、「GuildWars2」です。以下、メールの内容です。Team---------------フィッシングメールここまで----------------さて、文面だけを見れば内容的にはいつも来る胡散臭いスクエニメンバーズのフィッシングメールとかと大差なさそうなんですが、今回のメールは個人的に思うやばい点が2点ありました。1点目は、英語であること。洋ゲーのフィッシングなんだから英語なんでしょうが、それが功を奏して(?)ます。これが日本語だったら、フィッシングメールには大抵不自然な文章表現などがあったりするのでそこで気づけるのかもしれませんが、私はネイティブ英語はもちろん操れませんので、文章上での不自然さが分かりませんでした。次に2点目は、HTMLメールのデザインが割とマシなこと。一見にしかずですので、早速この画像をご覧ください。いかがでしょうか、私は正直最初はフィッシングだとは思いませんでした。念のため、と思い文中のリンク先のURLを確認すると...実際のリンク先:tp://account.guildwars2.com.marcnatr.co.vu/はい、やっぱこれフィッシングでした、危ない危ない。いうか.vuってどこのドメインなんでしょうね。今度暇な時調べてみよう。そんなわけで日々巧妙化してくるフィッシングメールですが、皆さんもお気をつけくださいませ。以上、毎度のフィッシングメール報告でございました。被害の拡大を防ぐため、ぜひ下記の公共機関などへの通報もご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htm英文メールだけど通報してもいいよね、たぶん。次はハンゲームのアラド戦記が標的になったようです。スクウェア・エニックスを装ったフィッシングメールのご報告が続いておりましたが、よくよく見ればそれに混じってアラド戦記のフィッシングメールが届いておりました。今回のフィッシングメールは、本文はスクウェア・エニックスのフィッシングメールの時と全く同じでフッターなどがハンゲーム版に変わっているだけです。送信者もyahooのフリーメールアドレスからという粗悪なもので、もう注意喚起すらいらないんじゃないかってレベルのフィッシングメールではありましたが、一応念のため書いておこうと思います。以下、メール内容でございます。サービスシステムをご利用いただき、ありがとうございます。システムはお客様のアカウントが異常にログインされたことを感知しました。下記のログイン時間を照らし合せてご本人様によるログインであるかどうかご確認お願いします。02:06ご本人によるログインでなければ、アカウントの安全に問題があると考えられます。以下のURLをクリックし、画面の案内にそってパスワードの再設定を行ってアカウントを保護してください。http://hangame.co.jp/login/?nexturl=http%3A%2F%2Fwww.hangame.co.jp%2F(上記URLをクリックしてもページが開かないときはURLをコピーし、ご利用のウェブブラウザーのアドレス入力欄に貼り付けてお試しください)もし、ご本人によるログインでしたら、お手数ですが本メールの破棄をお願いいたします。reserved.---------------フィッシングメールここまで----------------というわけで冒頭で書いたとおり、以前に送られてきていたスクエニフィッシングと本文が全く一緒です。ほんとにフッター変えただけの、ある意味手抜きのフィッシングメールです。ちなみに本メール内のURLは偽装であり、実際にクリックした場合、一見オフィシャルに見えるがまったく別のアドレスへと飛んでしまいます。例:tp://hangame.co.jp.l-l.asia/頭の細字部分は偽装を目的とした部分であり、末尾の太字部分が本来のドメインになります。ドメインの方を見れば一目瞭然かと思いますが、とても胡散臭いドメインのホームページへ飛ばされることが分かります。何されるか分かったものではありませんせんので、ためしに飛んでみようなどという無茶な行為は絶対にお辞めください。以上、毎度のフィッシングメール報告でございました。皆様、どうぞお気をつけください。被害の拡大を防ぐためにも、ぜひ下記の公共機関などへの通報をご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htmおしまい。アカウント]あなたのID異常』はフィッシングメールです。はいどもさすがにネタが切れたようです。いうわけでまたまたまたまた来ました、スクエニメンバーズアカウント狙いのフィッシングメール。いうか、最近は本文が文字化けしようが何しようががんがん一日に何度も送ってきてるので、フィッシングというか、ただの電子クズですね。いい加減うっとおしいので、そろそろ私もアドレスを変えようかと思案中でございます。そんなフィッシングラッシュにめげそうになってきた今日この頃でしたが、もうなんか色々開き直ったのかな?というような簡素なフィッシングメールが届きましたので、また一応注意喚起までにご報告を。見たら一発でフィッシングって分かると思いますけどね、今回のは。差出人:autoinfo_jp@account.square-enix.com;本文:あなたのID異常は以下のリンクを通じて検証してください。.....※本メールはシステムより自動送信されています。本メールに返信されましても、返答できませんのでご了承ください。Reserved.[転載?転送?複写禁止]---------------フィッシングメールここまで----------------メール内容は以上です。見て分かるとおり、なめんな、って思う感じのフィッシングです。日本語はちぐはぐですし、正規っぽく見せるフッター部分も正しくコピペできておりませんし、公式URLも途中で切れてますしね、なんだこれ。極めつけは嘘のURLがそのまま出てます、square-eniz.com、ですって、いやいや。最近のフィッシングメールはURLのとび先を普通は偽装してるんですが、そういうこともしなくなった模様ですね。雑で粗悪な模倣とはいえ、フィッシングはフィッシングです。こんな雑なフィッシングに引っかかってしまっては、悔いても悔いきれません。みなさまも重々お気をつけくださいませ。最近フィッシングメールを立て続けに受信してるなあ、というアドレスをお持ちの方々は、なるべく早めにそのアドレス自体を破棄し、アドレス自体を変更してしまうことをお勧めいたします。お使いのアドレスは悪徳業者にすでに漏れている弱いアドレスということになりますので、念のために、というよりは当然の自衛手段としてぜひご変更をご検討ください。Thursday10:52「スクウェア·エニックスアカウントーー安全確認」はフィッシングメールですはいどもオンラインゲームブーム再燃ですね、フィッシングメールの話ですけど。最近立て続けにオンラインゲームのフィッシングメールがよく届くようになりました。そんな訳でもう作っちゃいました、「フィッシングメール」カテゴリ。今回もスクウェア・エニックスを装ったフィッシングメールのご報告です。前回、前々回に来ていたメールとは違い、ちょっと本格的な体を装った文章で来てますのでだいぶ引っかかりそうな人がでそうなのが気がかりです。今回はもういい加減訴えられるんじゃないかってぐらいのが来ました。フィッシングにしてもやりすぎですねこれは。以下、メール内容でございます。サービスシステムをご利用いただき、ありがとうございます。システムはお客様のアカウントが異常にログインされたことを感知しました。下記のログイン時間を照らし合せてご本人様によるログインであるかどうかご確認お願いします。04:06ご本人によるログインでなければ、アカウントの安全に問題があると考えられます。以下のURLをクリックし、画面の案内にそってパスワードの再設定を行ってアカウントを保護してください。https://secure.square-enix.com/account/app/svc/Login?cont=account(上記URLをクリックしてもページが開かないときはURLをコピーし、ご利用のウェブブラウザーのアドレス入力欄に貼り付けてお試しください)もし、ご本人によるログインでしたら、お手数ですが本メールの破棄をお願いいたします。ご意見やご要望スクウェア·エニックス会社2013年07月02日---------------フィッシングメールここまで----------------今回は本文を見て取れるように、かなり悪質な手法です。無関係のIPアドレスでしょうが、そのIPアドレスによって不正なログインが行われたかのような文章を書き、あせったところを偽装のURLをクリックさせてフィッシングする、という手法です。フィッシングメールでは今回はじめて見た手法ですが、URLをクリックした時に飛べなかった時の対処法を書き、安心感を演出しています。いまどきURLクリックで飛べないメールソフトなんかありませんので、まあ演出用の文言でしょうかね。日本語も不自由ですし、もしかしたら「URLをコピー」と書いてある通り、ウイルスソフトなどで弾かれた場合を想定して、「文字をコピー」じゃなく「URLをコピー」させて、直接偽装先に飛んでくれることを期待しているのかもしれません。どちらにせよ腹立たしい文章である事には変わりありません。一個多いドメインのURLに飛ぶようです。どこの国かはもう調べる気も起こりませんのでスルーで。[cn]」というような感じです。巷で噂のゾンビPCの可能性もありますが、おそらくはそのまんま中国からのフィッシングメールではないでしょうか。詳細タブ」などから閲覧可能です。疑わしいメールの場合は、ぜひチェックされることをオススメいたします。以上、毎度のフィッシングメール報告でございました。皆様、どうぞお気をつけくださいませ。メンバーズ]検証登録のご案内』はフィッシングメールです。はいどももう検索から飛んでくる必要もないようにタイトルで注意を促してみようと思います。そんなわけで、毎度おなじみのフィッシングメール情報です。今回もスクエニメンバーズより。最近ちょっと狙われてますね、ご愁傷様です。以下、今回のフィッシングメールの内容です。差出人:メンバーズ事務局autoinfo_jp@account.square-enix.com;本文:接続環境が変化した、もしくは不審なアクセスを検知したためログインが制限されました。登録メールアドレスへ、ログイン制限解除の案内を送信いたしましたので、ご確認ください。ログイン制限の解除方法について以下のURLをご登録ください。https://secure.square-enix.com/account/app/svc/Login?cont=account----------------------------------------------------------------h*r5*a5jt*cmvm*1e*※本メールはシステムより自動送信されています。本メールに返信されましても、返答できませんのでご了承ください。]---------------フィッシングメールここまで----------------以上です。6月頭のメールと比べても文言が変わっただけで手口は同様です。表示のURLは一見正常な公式サイトへのリンクに見えますが、実際にはこのメールはHTMLで作成されており、表記のURLと飛び先のURLは別物になっております。クリックしてしまうと、「secure.jp.square-enix.cc」のような怪しい国籍のドメインに飛ばされ、さらに会員情報を入力してしまうと、あなたの大事なログイン情報が犯人へと送信されてしまいます。そもそも件名のような重大な用件がこのような簡素な文言で送られることはまずありませんので、このようにフィッシングが疑われるようなメールの場合は、メールのURLなどは絶対にクリックせず、検索サイトや自分のブックマークから公式サイトへ移動し、ログインする前にまず情報の真偽をお確かめいただくことをお勧めいたします。お気をつけくださいませ。ちなみに今回のメールで気づいたことなんですが、このメールの中ほどには白い文字で『h*r5*a5jt*cmvm*1e*』という18桁の文字列が挿入されております。(文字列自体は完全にランダムな文字列っぽいのでコピペすることにあまり抵抗はないのですが、念のため数文字伏せて記載させていただいております)フィッシング飛び元メールの識別用IDなのか、それともただの作成時の編集ミスかはよく分かりませんが、まあわざわざ白文字にして隠すぐらいですし、悪意を持って挿入されている文字列であることは確かでしょう。気づいただけでなんの意図なのか分からない以上、これ以上分かることもないのですがなんせ、こういう文字列も含まれているような怪しいメールなのだということが伝わればそれで幸いです。被害の拡大を防ぐため、ぜひ下記の公共機関などへの通報をご検討くださいませ。[警視庁]http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku406.htmおしまい。Monday16:14NCSOFTのフィッシングメールはいども最近、とみにフィッシングメールの数が増えてる気がします。フィッシングメール用のブログカテゴリでも作りましょうかね本当に。NCSOFTのフィッシングメールはい、というわけで今度はNCSOFTです。流失したとの情報を確認いたしました◆本人確認のための認証メールを送信いたします。メールを受信して、記載されているURLをクリックしてください。:https://www.ncsoft.jp---------------フィッシングメールここまで----------------今回のフィッシングメールは、文面を見て判断する限りでは、2011年末から2012年にかけて増加したハンビットステーションやMK-STYLEや女神転生IMAGINEとかのフィッシングメールと同じ手口のようですね。あの時はサイト名やゲーム名を変えて同じような文面で何十件も届いただけに、今回も同様の被害が予想されてしまいますね。沈静化してただけに、再開されるととてもうっとおしいですね。例として、下記のようなものです。ttp://ncsoft.jp.account.zxox.pw/index.html?app=wam&ref=login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F/platformTop.html※フィッシングサイトのURLです、間違ってもアクセスはされないようお気をつけください。実際は太字の部分の怪しい外国のドメインに飛ばされてしまっています。このようなメールが来た際には間違えてもメールのURLのクリックなどをしないようお気をつけくださいませ。Inform』はフィッシングメールです。(06/25)「アカウント確認のお願い」はフィッシングメールです。アカウント管理システム」「アカウント確認のお願い」はフィッシングメールです。フィッシングメールです。Verification』はフィッシングメールです。アカウント]あなたのID異常』はフィッシングメールです。メンバーズ]検証登録のご案内』はフィッシングメールです。