13:00今回は先日セキュリティに関するセミナーで出てきた余談から。講演者が少し前にフィッシングらしいメールを受信したそうです。「あなた宛に海外貨物便が届いているから、こちらをクリック」というような。比較的有名なパターンですよね。ほかにも昔からありがちなのは遠い外国の富豪から、あるいは海外の銀行から。「ロトが当たりました」なんてのもありましたね。どれも不審なサイトへのリンクをクリックするように促すものです。どれも踏まない(クリックしない)ことに越したことはありません。「華麗にスルー」が大事です。フィッシングといえば英語ばかりでしたので、それはそれで分かりやすかったです。「英語のメールは開かない!」と割り切る方もいました。英語圏からメールが届くことがなければ無敵ですね。日本語のフィッシングメールもあります。当初は違和感のある日本語が多く、これはこれでフィッシングと見分けやすかったです。近年ではフィッシングメールでも日本語が上手になってきて危険です。それはさておき、今回届いたメールは英文でした。講演者はセキュリティの専門家でしたのですぐに怪しいと勘づきました。そのときは不運でした。海外出張があったばかりで、荷物にも少し身に覚えがあったそうです。「あれかな?いや......違うはず」と思いつつも、気になってしまいました。身に覚えがあったのと、本当に危険なら気づくことができるという自負もあり、試しにクリックしてみようと思ったそうです。専門家ですから、うかつにクリックはしません。できる限り自分に害が及ばないように慎重に進めました。いうなら、警官が不審な場所に踏み入れるような感覚でしょうか。プロだから侵入できる、かのような。順番は定かではありません。ブラウザをプライベートブラウズモード(履歴を残さないモード)にすること、万が一の事態が起きたらパソコンのネットワークを遮断する(ネットワークケーブルを外す)準備もしました。加えてあやしげなリンクのURLを確認し(もちろんメールの表面上で見えるURLではなく実際にリンクされているURLです)、それにつながるIPアドレスも調べ、そのIPアドレスの危険度も最新のセキュリティ情報から確認しました。調べたところ、そのリンク先の危険度はそう高くないことが分かりました。