最近メールソフトのThunderbirdが警告を出すことがあります。Thunderbirdの判断の条件は、いくつかあるのかもしれませんが、リンクに書かれたURLと実際のリンク先が異なる場合に警告を出すというのは確かなようです。ooo_bank.co.jpなどと書いてあるURLをクリックさせて、sagi_site.comに飛ばすというのがフィッシング詐欺としては基本的な手法でしょう。これは、リンクのooo_bank.co.jpにマウスを合わせるとリンク先のsagi_site.comがステータスバーなどに表示されるのでわかります。この一年ほどで、詐欺ではない普通のメールマガジンでこの赤い警告表示が出るようになってきました。★このページの本文中の青色文字列はリンクではありません。リンクの表示文字列であるということを示しています。対して赤色文字列はソースのaタグ内にhref=""の内容として書かれているURLです。次のようになっています。リンクの表示文字列https://eventregist.com/e/comemo227aタグにhref=で書いてあるURLhttp://mx4.nikkei.com/?4_--_123017_--_253462_--_44このメールからどれぐらいの人がクリックしているかというのを計測したいという理由で、こうしてあるのだと思います。mx4.nikkei.comで計測して、mx4.nikkei.comにリダイレクトしているようです。クリックしてブラウザに表示されるのは、書いてあるようにhttps://eventregist.com/e/comemo227の方です。クリック前にどこにつながるかが正しく知らせてあるのだと考えれば、間違った表示ではないし、何かの事情で文面をコピーしたものからでもURLがわかって良いという判断なのかもしれません。はやりのフィッシング詐欺と形式として同じだし、メールソフトに「詐欺メールの可能性がある」と言われては顧客にいらない不安を覚えされるかもしれません。そこで、接続先のURLはリンクにしないで書いておいて、リンクの文字列には「セミナー詳細」とでもしておけば問題ないと思うのですがね。実はちょっと疑問も実はこの日経のメールには、問題のリンクの前に、「詳しくはこちら」というリンクもあるのです。次のようになっています。リンクの表示文字列こちらaタグにhref=で書いてあるURLhttp://mx4.nikkei.com/?4_--_123017_--_253462_--_43「こちら」をクリックすると「43」、「eventregist.com」の方をクリックすると「44」がサーバーに通知されるんですね。この区別が必要なのかとも思いますが、疑問はそれではありません。ふだんこのようなリンクをクリックすることはなかったのですが、毎回同じパターンで真面目によこしている日経電子版メールマガジンなので、今回クリックしてみました。すると、Thunderbirdはさらに警告ダイアログを出します。不審なサイトを開こうとしています。このサイトは別のサイトになりすましている可能性があります。開いてもよろしいですか?なんと、「こちら」をクリックしても、「eventregist.com」の方をクリックしても同様のダイアログがでます。「こちら」なら警告は出ないと思っていました。mx4.nikkei.comが他のURLに結び付けられていたので、他の場所にあっても警告されるということなのかもしれません。ここがちょっと疑問なところです。クエリがあるリンク同じメールの次のリンクにはクエリがあります。ニュース解説イベントの紹介でやはり「詳しくはこちら」のリンクとURLが書いてあるリンクがあります。このクエリは接続先に伝わるのだろうか、必要なものなら、普通の文字列にはできないということになります。aタグにhref=で書いてあるURLhttp://mx4.nikkei.com/?4_--_123017_--_253462_--_46やってみました。これらも不審なサイトを開こうとしています。このサイトは別のサイトになりすましている可能性があります。開いてもよろしいですか?というダイアログがでます。いうクエリも両方同じに伝わっています。メールのソースを見ます。いうクエリもを付けてリダイレクトされていると考えるべきでしょう。はいらないということです。メール送信者に連絡あるメール送信元にこれを報告したところ「あなたの使っているメールソフトの言うことにいちいち付き合っていられない」という趣旨の返答でした。好印象を持っていたメーカーなので残念でしたが、メールはその後いつのまにか修正されました。この後、他の送信元にも2,3報告しています。「クレームではなく貴社の印象が悪くなっている可能性があるのを心配しているのだ」と書くようにしています。メールマガジンは普通、意見などを受け取りたいとは考えていないと思いますが、配信停止や配信先変更の届けはありますから、そこからたどると書けることがあります。フェブページのフォームで受け付けるようになっていて、記入欄がたくさんで閉口することがあります。フォームで送ることで不便なのが、いつどこへどのような文面で届けたかが自動では残らないことです。受付確認メールや回答が来たものはわかります、過去のメールをさっと確認した範囲では、2件の返信がありました。一つは、Thunderbirdに限らず起き得る事態なので早急に是正すると答えていただき、すぐに改善されました。一つは、貴重なご意見に感謝して担当部署に申し伝え、改善の参考にするというものでした。この文面はどんな内容にも使う定型文でしょう。3月11日に返信をいただきましたが、29日のメールマガジンまでは同じ状態です。次は4月2日になりますが組織が大きいので直らないでしょう。質問やクレームに対処する部署に技術屋さんを配置するのは無理だとは思いますが、詳しい人に話が通るかどうかでその組織の体質がわかります。今回のことは対処してくれなくても、こちらに何か不都合があるわけではないので、ストレスなく観察できます。他のメールも観察します2019年2月下旬以降到着で警告のでているメールを記録してみます。報告したのに直っていないところと、まだ送信元に報告していないものとが混ざっています。ニセのURLでごまかさずに、普通の文字列になっていても、クリックした時の接続先が安全という保証にはなっていないので、Thunderbirdのしくみが素晴らしいものというわけではありません。新規で巧妙なトリックでなく使い古された手法であっても騙される人はいるものですから、ある程度の効果を期待できるでしょう。表示されたURLをクリックさせるリンクがどうしても必要なわけではないのですから、このようなリンクを使うことを避けるのは合理性があるといえるでしょう。他のメールソフトがどうなっているか知らないのですが、Thunderbirdはそれほどマイナーなソフトウェアでもないので、送信者に少なからず問い合わせがいっていると思うのですが、なかなか無くならないのはなぜでしょう。編集部リンクの表示文字列https://www.gd-expo.jp/aタグにhref=で書いてあるURLhttp://cc.mas.impress.co.jp/c/00daz6_0001ujms_94最終的に表示されるページのURLhttps://www.gd-expo.jp/ja-jp.htmlこのメールには問題にならないはずのリンクもあるのですが、クリックすると警告されます。メールに怪しい所があるとすべてのリンクに警告を入れるという仕組みかもしれません。→今すぐチェックするaタグにhref=で書いてあるURLhttp://cc.mas.impress.co.jp/c/00daxh_0001ujms_43最終的に表示されるページのURLhttps://webtan.impress.co.jp/q/2019/02/31899Web担ウィークリーには警告のつかないメールもたくさんあります。以下のようにURLは異なってもドメイン名が共通なら問題ないのかもしれません。いろいろなメールマガジンが来ていて、すべて【棚卸実施に伴う出荷停止のお知らせ】の項目です。このメールマガジンでも警告の出るメールはありましたが、どれも棚卸しの記載は一度だけでした。:株式会社リクルート」という署名後のアドレスです。不定期の配信のようですが、この回のみ異なっていて警告がでます。この日の前後は両方共www.recruit.co.jp/です。リンクの表示文字列https://www.recruit.co.jp/company/recruitcoltd/aタグにhref=で書いてあるURLhttp://rec.mpse.jp/cap7/c.p?a2cDWiJ3v7kZ安達順一(2019-04-01)https://dabiyone.com/。