福岡県パソコンサポート|志義どっとPC福岡県小郡市でパソコンの困りごとを解決しています。パソコンの修理やサポート全般、安全なネットワーク構築、ホームページ制作、オープンソースソフトウェアの活用。PC販売Linux再生PCWindows再生PCコラムコラムの記事です。IDがロックされます。このメール内のリンクは原則クリックしてはいけません。真似をして被害や損害を被っても責任は取れません。実行される方は、フィッシング詐欺の仕組み、マルウェアの挙動、クロスサイトスクリプティング、クロスサイトリクエストフォージェリーなど情報セキュリティの基礎知識は備えておきます。自己責任でお願いします。リンクをクリックしなくとても調べられる対処方法を後半で説明します。図1:「アカウントの確認」をクリックする。Browerでアクセス「アカウントの確認」をクリックします。Browserでアクセスします。(万が一、経路をたどられても大丈夫なように。)図2−1:IDとパスワードをテキトウに入力します。ここで、実際に本物は使ってはいけません。図2−2:「アカウントのロック解除」をクリックします。図2−3:本人確認です。デタラメな情報を入力します。本物は入力しないように。図2−4:いよいよキモの部分です。デタラメな情報を入力します。攻撃者は、このクレジットカードの情報が欲しいのです。ご覧のように、見るからにAppleのサイトのように見事に仕立てられています。Phishing(フィッシング)の由来が魚釣りのFishingと、洗練されたsophisticatedであると言われてもうなずけそうです。実際には、この手の偽サイトに本物の情報を書き込んで、大切な個人情報を盗まれてしまうとう事件が多発しています。IDを持っていて、あまり情報セキュリティに関心がない人は、簡単に引っかかってしまうかも。かりに「アカウントの確認」をクリックして、偽サイトを開いてしまったとしても、ブラウザのアドレスバーに表示されているURLを見る習慣があれば、偽サイトを見抜けます。今回のURLを見てみます。図3:ログイン画面のURLをよく見ると、偽サイトであることに気づきます。URLのドメイン名が「app89236382.info」となっているので、あきらかにAppleのものではないとわかります。Totalで、このURLが安全なのかを確認してみました。TotalでURLを検査。これはまだこのURLが偽サイトであるという情報が出回っていないから。なんと、オール・クリーン。すべてのチェックをクリアしています。言って安心はできません。このサイトが偽サイトして登録されていないからです。メールを受信してすぐにチェックしたからだと思われます。TotalでURLの詳しい情報を探ると、ありましたね。「https://app89236382.info/?16shop」とあります。Totalでスキャンすると、1箇所Phishingという警告が出ていました。1箇所、Phishingの警告が出ています。URLは最初のもととは異なりますが、ドメイン名は同じなので、今回のURLもフィッシング詐欺のサイトであることがわかります。後日、同じタイトルのメールが送られてきました。図7:メール本文内のリンクにアクセスすると、警告がでています。これ以上先には進めません。最初にこのメールを受信して、2・3日が経過しています。最初のものは、下記のようなサイトにリダイレクトされている。図8−1:最初に受信したメール本文内のリンクにアクセスすると、「クッキーの利用」を有効にするようにうながされるので、「Accept」をクリック。)図8−2:Appleの偽サイトではなく、短縮URLを払い出すサイトみたいなところが出てきた。メール本文に記載されたリンクURLはx.coなる短縮URLみたいである。2回目に受信したリンク先は、ブラウザでことなるものが表示された。図9−1:403のForbiddedが表示された。サーバにより拒否されたようである。BrowserとChromeで表示された。図9−2:警告が出ていたが、firefoxではAppleの偽サイトに戻っていた。実際は、2回リダイレクトされているため、最初の警告サイトをかわしていると思われる。403のForbidden(サーバによるアクセス拒否)だが、Firefoxでは、例の偽Appleサイトが表示された。URLをよく見ると、なんと2回リダイレクトされている。最初のURLでは警告がでるので、2回リダイレクトさせて偽サイトに誘導しているのです。偽かもしれないという疑いを持たないで、偽サイトにアクセスすると、まったく気づかずにクレジットカード情報を含む大切な個人情報を盗まれてしまうかもしれませんね。攻撃者は2回もリダイレクトさせて、警告をかわすなどして知恵をしぼって悪巧みを成功させようとしているのがわかります。みなさんも、自己防衛を忘れないように。最低、次の2つは注意しておきます。メール本文のリンクはクリックしないようにしてください。1.メールの送信元アドレスを確認し、ネットでその安全性を検索してみる。2.サイトのURLをいつも確認し、ネットでその安全性を検索してみる。最後に、メールの扱いについて書いておきます。今回のメールはHTML形式で作成されています。そのため、リンク先がすべて見えなくなっています。そこで、2つほどメールの利用のしかたをご紹介しておきます。1.メールをテキスト形式で開く。お使いのメーラー(メールの送受信や作成に利用するソフト)により、操作が異なりますが、基本は同じ仕組みです。(例:Thunderbird)メニューバーの「表示」から「メッセージの表示形式」「プレーンテキスト」をクリック後、メールを開きます。すると、下記のように、リンク先が表示されて読み取れるようになります。IDがロックされます。ID情報があなたのアカウントを維持することを確認する必要があります。私たちは、あなたのアカウント情報の一部が正しくないことをお知らせしたいと思います。ケース番号:20/07/2018下のリンクをクリックしてアカウント情報を確認してください。<http://x.co/6nTst>私たちは24時間以内にあなたからの応答を受信しない場合は、アカウントがロックされます。サポートプログラムとサービスの改善にご協力いただければ幸いです。お気軽にサポートをご利用ください。<http://www.apple.com/jp/support/>では、製品の詳細を確認したり、最新のソフトウェアアップデートをダウンロードしたり、他のユーザとヒントや解決方法を共有したりすることが可能です。お問い合わせ<https://getsupport.apple.com/GetproductgroupList.action...>にお客様にとって最適な方法をお選びいただけます。-どうです?最初のメールと全く違って見えます。<http://x.co/6nTst>のところには、隠れていたURLが表示されています。誰が見ても、Appleのアドレスには見えませんね。短縮URLのようです。最近は短縮URLは大手の企業でもよく使うので、一概にはいえませんが、疑いを持つには十分でしょう。このURLに直接アクセスしてはいけません。偽サイトにリダイレクトされてしまいます。このURLをコピーして、Googlなどで検索してみてください。怪しければそれなりの情報がヒットします。TotalなどのURLをチェックしてくれるサイトを利用しても結構です。2.リンク先を右クリックしてURLをコピーする。図10:リンク先を右クリックし、表示されたポップアップメニューから「リンクのURLをコピー」をクリック。リンク先を右クリックすると、ポップアップメニューが表示されるので、その中の「リンクのURLをコピー」をクリックします。クリップボードに保存されるので、Gooleなどの検索欄に貼り付けて検索し、情報を集めます。Totalなどのチェックサイトの検索欄に貼り付けて検査することもできます。最後に繰り返しになりますが、メール本文内のリンクをクリックしてはいけません。クリックしなくても、様々な情報は上記のように得ることができます。攻撃者の罠にはまらないように、みなさん知恵を絞って安全で安心・有意義なネット生活を送ってください。IDがロックされます。08:3212/25にまたやってきた迷惑メール。site悪意あるサイトとなります。「.ly」はリビアを表すようです。ある時期、サイトのハックに利用されていたそうです。20:52上記リンクをクリックしないでください。詐欺サイトの警告が出ます。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。EncryptによりSSL暗号化通信で保護されています。分析する無料のサービスです。ウイルス、ワーム、トロイの木馬、あらゆる種類のマルウェアを素早く検出できます。注意:アップロードしたファイルは、有料サービスにより他の組織等に利用されます。(解析目的)アップロードしたファイルの内容は漏洩することを前提にご利用ください。重要な情報が納められたファイルはアップロードしないようにご注意ください。technology.。