フィッシングとスパムメール

Infect-icon

スパムメール の定義 と フィッシングメールの実例

スパムメール ( 迷惑メール ) は  受信者リストを使用して 一方的 に 大量送信される 迷惑メール で、米国 ホーメル・フーズが販売している ランチョンミート SPAM が語源になっている。

phishing-spam-emails-001

英国 BBCテレビ が 1970年頃に放映していた コメディ番組 空飛ぶモンティ・パイソン の カフェを舞台にした ネタで、ウエイトレスが すべての料理に + SPAM と書かれたメニューを読み上げ、 SPAM を連呼する当時放送されていた SPAM の CM を 常連客が 大合唱をするというシーンから 同じものを繰り返す行為を スパム と呼ぶようになった。

Infect-icon

マルウェアの種類と概要

悪意のあるプログラム「 マルウェア 」の形態と種類について Malware ( マルウェア ) は Malicious softwere ( 悪意のあるソフトウェア ) の 混成語で、ウイルス・ワーム・トロイの木馬・スパ […]

悪意のあるスパムメール

スパムメール は 広告・宣伝 などの商用目的 のほか 悪意のある危険なメールも多く 営利個人情報の取得悪意のあるコード拡散 などの目的で送信される。

危険のない 広告・宣伝のスパムメールも 事前の同意がない 場合は 特定電子メールの送信の適正化等に関する法律 により 原則 禁じられている。

スパムメール対策

スパムメール対策では メールを開かないメール本文のリンクをクリックしない ことが最も効果的で、スパムメールの大半は 不自然 なので 少し注意を払えば スパムだと気付くことができる。

phishing-spam-emails 004

送信者 のメールアドレス の ドメインが 公式ドメインと異なっている。

phishing-spam-emails 002

フィッシング SMS も同じで 記載されている URL は 公式に似せているが 違っている。

phishing-spam-emails 005

メール本文の 日本語文章 が不自然。

phishing-spam-emails 003

セキュリティベンダー が開発している フィッシング対策をサポートしている セキュリティソフトを導入すれば、メールを開いたり 誤ってリンクをクリックしても ブロックする。

phishing-spam-emails 005

Sophos Intercept Xなど 無料でも フィッシング対策 をサポートしているものがあるので、信頼できるセキュリティアプリの 導入を推奨。

LINE アンチウイルス のように マルウェアの検出率 30%未満のアプリは 動作しているように見えるだけで 防御効果は 期待できない。
リンク先の確認

メールに記載されている リンク先を調べる サイトには VirusTotalaguse.jp などがある。

VirusTotalaguse.jp

Virustotal-icon

VirusTotal の概要と使い方

オンラインで ファイル や ウェブサイトのマルウェアを検査できる無料ツール VirusTotal は アイルランドのセキュリティベンダー Chronicle Security Ireland Limited が運営してい […]

IP アドレスの検索

社団法人日本ネットワークインフォメーションセンター(JPNIC)

フィッシングメールの実例

フィッシング ( phishing ) は  ログイン情報 や クレジットカード情報 などを 盗む 詐欺行為で 、フィッシングメール は 金融機関 や シャッピングサイト などに成り済まして 不正アクセス商品の購入アカウントの問題 などタイトルでメールを送信し、ユーザーからの 返信 や フォームへ個人情報を入力させるものが一般的。

Gmail などの メールサービスを利用している場合 大半のスパムメールは 自動的に 迷惑メール へ振り分けられる。

商品購入の連絡を装った フィッシングメール

ECサイトに 出店している店舗 や Amazon・Apple などを装い 商品購入の連絡をしてくるタイプで、ログインページキャンセルフォーム へ誘導する。

appleid003

身に覚えのない 商品購入の連絡で ユーザーの不安を煽るのが特徴で、キャンセルフォームへの URL が記載されている。

フィッシングメールは 日本語の不自然さなど 見た目で 真贋 が判別できるものが多いが、中には公式サイトから送信される メールのデザインに 酷似しているものもある。

アカウント停止の連絡を装った フィッシングメール

アカウントがロックされるという内容のフィッシングメールは Apple や Amazon に偽装したものが多い。

アカウント系のフィッシングメールには メールアドレスの記載はあっても 正規メールに記載されている アカウント名 や 氏名 , アカウントID は記載されていないのが 判別のポイント。

アカウントが メールアドレスの場合は 連絡用のメールアドレスを変えておくと フィッシングメール対策になる。

漏洩した個人情報を使用して スパムメールを送信している場合 アカウント名 や 氏名 が記載されている場合もある。

Appleの公式サイトのフィッシングメールについてのサポートページ
AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける

appleid005

内容は多くは 不正ログイン によるアカウントの停止。

appleid006

メール本文には 疑わしいログインが検出されました。 アカウントがロックされています。指示に従ってアカウントを更新します。 と 記載され PDF ファイルが添付されているケースもある。

金融機関 を騙った フィッシングメール

銀行 や クレジットカード など 金融機関 に成り済ましたフィッシングメールも Web サービス などへの 不正アクセス による アカウント停止 が多い。

MUFG Phishing Mail 006

フィッシングメールは 海外から送信されるものが多く 日本語が不自然だが、金融機関の成り済ましでは 国内から送信され、自然な日本語文章でもっともらしい内容になってこともある。

Phishing & spam emails 001

メールヘッダの IPアドレスを調べても 国内の通信事業者 がヒットする。

Phishing & spam emails 010

記載された URL を開くと 公式サイトと酷似したページが開く。

Phishing & spam emails 008

aguse.jp で リンク先のページを調べると メタタグは公式 と全く同じという手の込みようで、IP アドレスの管理元は 香港 の HSBC ( 香港上海銀行 ) の住所と一致。

Phishing & spam emails 011

通常 金融機関のサイトは  IDパスワード が必要だが 詐欺サイトはログインなしにカード番号の入力フォームが表示される。

宅配業者を装った フィッシング SMS

フィッシングメールも場合によっては マルウェアを PC にダウンロードすることもあるが、スマートフォンの SMS を使用した フィッシング SMS は アプリをダウンロードすることで スマートフォンの遠隔操作が 可能になる。

sagawa-sms002

佐川急便 や ヤマト運輸 のドライバーを装って 不在通知が SMS で送られてくるが、佐川急便 も ヤマト運輸 も SMS を利用した不在通知は行っていない。

佐川急便を装った迷惑メールにご注意ください
ヤマト運輸の名前を装った「迷惑メール」および「なりすましサイト」にご注意ください

Phishing & Spam emails 003

SMS に記載されている URL のドメインも 違っているが アクセス先は 公式サイトを模したデザインになっているが、、表示されるのはメニューだけで 各項目へのリンクは 全て切れている。

Phishing & Spam emails 004

偽サイトでは 貨物追跡サービスインストール になっており、インストールボタンをタップすると アプリのダウンロードが開始する。

Phishing & Spam emails 005

野良アプリのため Android の初期設定ではダウンロード時に 提供元不明アプリ としてブロックされるが 提供元不明アプリ の セキュリティ解除方法が表示される。

アプリをインストールすると スマートフォンにバックドアが仕組まれ、デザインに設定したパスワードの変更・連絡先の取得・SMS/ MMS の内容の取得・不正アプリのインストール などが可能になり、実質的に デバイスを乗っ取られてしまう。

当選系・出会い系のフィッシングメール

金融機関 や 宅配業者 を装った フィッシングメールに比べると クオリティが 極端に低く、サーバでブロックされるため 迷惑メール にも届かいない フィッシングメールに多いのが、 10億円当選しました。や ○○さんからメッセージが届いています。など 昔からある 一見して怪しいタイトルのメール。

Phishing & Spam emails 001

出会い系 のスパムメールは  会員サイトのリンクが記載され 個人情報を 収集するタイプが多かったが、現在は SNS や アプリ などに移行しているので スパムメールは 減少しているものの、未だに  ○○さんからメッセージが届いています。的なメールも存在する。

関連記事

google-icon

Google の 個人情報収集 と 脱Google の手引き

個人情報を収集する Google サービス からの脱却 と 代替えサービス  DeGoogle 活動 は Google をネットライフから排除する ことを掲げた 草の根運動 で、Google からの脱却と プライバシー保 […]

Infect-icon

フィッシングとスパムメール

スパムメール の定義 と フィッシングメールの実例 スパムメール ( 迷惑メール ) は  受信者リストを使用して 一方的 に 大量送信される 迷惑メール で、米国 ホーメル・フーズが販売している ランチョンミート SP […]

Reports-icon

ヤコ オーブン陶土で オリジナルの陶器を制作

オーブンで焼成が可能な ヤコのオーブン陶土を使ってオリジナルのウォーターディッシュを作成 ヤコ オーブン陶土 は 陶土を使用して成形した 作品を 家庭用オーブンで 焼成でき、オーブン陶土セット に付属の 手引書 を参考に […]

Reports-icon

Tor でアクセスする 闇サイト

匿名化ブラウザ Tor でアクセスする無法地帯 ウェブサイトには Google などの 検索エンジンに表示される サーフェスウェブ ( 表層ウェブ ) と 検索エンジンに 表示されない ディープウェブ ( 深層ウェブ ) […]

dvd-shrink0011

フリーソフトを使用する前に

フリーソフト を使用する前に知っておきたい基礎知識 スマートフォンが普及して モバイルアプリで 広告 や 個人情報の収集による収益化が図れるようになったため、Windows で動作する現行のフリーソフトは オープンソース […]