26雑記フィッシングメール0コメントMask_SivaTweet今日メールをチェックしていたところ、明らかなフィッシングメールが届きました。どんなメールだったかというと、会員登録していないはずの「NEXON」のワンタイムパスワードが変更されたという内容でした。皆さんにもフィッシングメールは注意して欲しいので、ちょっと紹介しますね。メールの内容ですが、以下のようなものでした。(誤クリック防止のため、画像で貼っています)パッと見た感じではNEXONからのメールに見えますね。今回のポイントは、「HTML形式のメール」という点です。リンクなどは書かれているものとは別のものが設定できるわけです。確認してみると、2つあるリンクはどちらも「www.nexon-loginm.com」が設定されていました。このリンク先に飛ぶと、何かしらの情報が引き抜かれる可能性があります。見て分かると思いますが、“login”ではなく、“loginm“とよく分からない文字列になっています。NEXONのドメインは、「nexon.co.jp」、ログインの場合は「login.nexon.co.jp」なので、別物だということが分かります。私の場合、メールに添付されているリンクを開く際には、必ず表示されているURLと設定されているURLが一致するかをチェックする癖をつけています。すると完全ではないですが、偽装されたURLか確認することができますよ。今回、初めてフィッシングメールらしいフィッシングメールを受信しました。最近のメーラーは検知機能が優秀なのでフィルタリングしてくれるケースが多いですが、先述のように自分でもできる確認方法を身につけておくと良いと思います。あと、市販のセキュリティソフトでもフィッシング対策をすることができます。私は、キヤノンITソリューションズが販売しているESETを愛用しています。ウイルスなどの検出率が高いことで有名なソフトです。Amazonなどでも数年契約版が割安で売られることもあるので、チェックしてみてください。2016-12-08Amazon楽天市場Yahooショッピング楽天だと、ESET公式ストアから購入できます。クックマイスターを使ってみたTweetこの記事をシェアするMask_Siva北の試される大地に生息しているSEです。楽しみながらプログラムを作ったり、ゲームで遊んだりしています。トラックバックコメントをお待ちしております返信をキャンセルする。site検索:RSS【パソコン】廃品回収でお宝GET!?ProfileTwitterContactMask_Siva(仮面被り過ぎ)北の大地に生息するSEです。趣味でもプログラム開発をやっていて、少しずつ公開をし始めました。アニメ作品観賞やゲームで遊ぶのも好きで、それらの記事も書いたりしています。5日連続での徹夜で身体が悲鳴を上げている模様。Blogページ上部へ戻る。