フィッシングとスパムメール

スパムメールの定義とフィッシングメールの実例

スパムメール ( 迷惑メール ) は 受信者リストを使用して一方的に大量送信される迷惑メール で、米国ホーメル・フーズが販売しているランチョンミート SPAM が語源になっている。

英国 BBCテレビが 1970年頃に放映していたコメディ番組 空飛ぶモンティ・パイソン のカフェを舞台にしたネタで、ウエイトレスがすべての料理に + SPAM と書かれたメニューを読み上げ、 SPAM を連呼する当時放送されていた SPAM の CM を常連客が大合唱をするというシーンから 同じものを繰り返す行為をスパム と呼ぶようになった。

マルウェアの種類と概要

悪意のあるプログラム「マルウェア」の形態と種類について Malware ( マルウェア ) は Malicious softwere ( 悪意のあるソフトウェア ) の混成語で、ウイルス・ワーム・トロイの木馬・スパ […]

悪意のあるスパムメール

スパムメールは広告・宣伝などの商用目的のほか悪意のある危険なメールも多く営利・個人情報の取得・悪意のあるコード拡散 などの目的で送信される。

危険のない広告・宣伝のスパムメールも 事前の同意がない 場合は 特定電子メールの送信の適正化等に関する法律 により原則禁じられている。

スパムメール対策

スパムメール対策では メールを開かない・メール本文のリンクをクリックしない ことが最も効果的で、スパムメールの大半は 不自然 なので少し注意を払えばスパムだと気付くことができる。

送信者 のメールアドレスのドメインが公式ドメインと異なっている。

フィッシング SMS も同じで記載されている URL は公式に似せているが違っている。

メール本文の日本語文章が不自然。

セキュリティベンダーが開発しているフィッシング対策をサポートしているセキュリティソフトを導入すれば、メールを開いたり誤ってリンクをクリックしてもブロックする。

Sophos Intercept Xなど無料でもフィッシング対策をサポートしているものがあるので、信頼できるセキュリティアプリの導入を推奨。

LINE アンチウイルス のようにマルウェアの検出率 30%未満のアプリは動作しているように見えるだけで防御効果は期待できない。

リンク先の確認

メールに記載されているリンク先を調べるサイトには VirusTotal や aguse.jp などがある。

VirusTotal / aguse.jp

VirusTotal の概要と使い方

オンラインでファイルやウェブサイトのマルウェアを検査できる無料ツール VirusTotal はアイルランドのセキュリティベンダー Chronicle Security Ireland Limited が運営してい […]

IP アドレスの検索

社団法人日本ネットワークインフォメーションセンター（JPNIC）

フィッシングメールの実例

フィッシング ( phishing ) はログイン情報やクレジットカード情報などを盗む詐欺行為で、フィッシングメールは金融機関やシャッピングサイトなどに成り済まして 不正アクセス・商品の購入・アカウントの問題 などタイトルでメールを送信し、ユーザーからの返信やフォームへ個人情報を入力させるものが一般的。

Gmail などのメールサービスを利用している場合大半のスパムメールは自動的に 迷惑メール へ振り分けられる。