WEBを見ていたら、気がついたら
「2017 年年次訪問者調査 (Tokyo)
ブラウザに関する意見調査」
というページが開いていました。

こんなサイト開いた覚えがないのに気がついたらこのページが開いているではありませんか。

ポップアップの「OK」ボタンを押すと、こういう画面が出てきました。

「2017 年年次訪問者調査 (Tokyo)ブラウザに関する意見調査」というタイトルにも関わらず、最初に「おめでとうございます！」と来ています。

これに引き続いて、以下のような文言が続きます。

あなたは、2017 年年次訪問者調査の参加者に特別に選ばれました！是非、browser についてのご意見をお聞かせください。感謝の印として、 HD Streaming Movies® を獲得するチャンスが与えられます！

あからさまに怪しい・・・。

試しに「ブラウザに関する意見調査」で検索してみると、フィッシングサイトと出てきます。やっぱり・・・。

「HD Streaming Movies」って何？と思って調べてみると、これもフィッシングサイトと出てきます。

これは、メールアドレスとパスワード、クレジットカード情報などを抜き取ろうとするフィッシングサイトなので、絶対に個人情報は入力しないようにしましょう。

参考：
【実録】ブラウザに関する意見調査を装ったフィッシング詐欺「2017年年次訪問者調査」にクレカ情報や個人情報を入れたりして最後まで進んだらこうなった

The post フィッシングサイト「ブラウザに関する意見調査」に気を付けよう！ first appeared on イチゾーのブログ.

変なメールが届きました。

Re: 写真ありがとうこざいます

題名は「Re: 写真ありがとうこざいます」

本文は
「お疲れ様です。
　写真台紙、助かります」

何のこと？身に覚えがない・・・。

で、添付ファイルが付いています。

P0088632522897_001.zip
というzipファイルです。

ウィルスかな？と思ってファイル名で検索かけましたがヒットなし。

ファイル名はランダムな数字を発行しているのでしょうか。

題名をよく見ると、「ありがとうこざいます」になっていますね。

海外からの迷惑メールでしょうか。

今回は、Gmailの迷惑メールフォルダに入っていたので分かりやすかったです。
助かります。Gmail。

とは言ってもあまりGmailに頼りすぎることなく
ちょっとでも不信感を感じるメールには気を付けたいですね。

該当のメールはGmailからフィッシングメールを報告しておきました。

注文書・注文請書

という記事を書いていると、別の迷惑メールが届きました。

今度は「注文書・注文請書」という題名。

本文は「請書返信して下さい。」

「請書」って何？

やはりこれも海外からでしょうか。

今度のファイル名は「84579872843-(02).zip」

これも検索にヒットしませんでした。

こちらもフィッシングメールを報告しておきました。

[ Alert ] : View your recent activity

今度はPayPalを装ったメールです。

ただ、送信元アドレスは「PayPal 」

ドメインが「bp.com」で、明らかにPayPalと無関係なんですね。

本文は以下になります。

 
Reference #PP-272-001-181-1919        

Dear user,
information about your account :
Your account has been limited temporarily in order to protect it. The account will continue to be limited until it is approved.
 
Once you have updated your account records, your information will be confirmed and your account will start to work as normal once again.
The process does not take more than 5 minutes.
Once connected, follow the steps to activate your account. We appreciate your understanding as we work to ensure security
 
Click here to update your informations
 

 
Let's work together to restore your PayPal account. After you complete all of the tasks, we should respond within 72 hours.
 
Thank you
PayPal
 
 
 
Thank you for choosing PayPal. If you need help or have any questions, call us at 00353 1 436 9111, 8.00 and 4.30 GMT Monday to Friday.
Yours sincerely,
PayPal

HTMLでそれっぽく見せています。
以下のような感じです。

Update Your Apple Information

次はAppleからのメールに偽装したフィッシングメールです。

送信元アドレスは「Support Apple 」です。
ドメインが明らかにAppleとは無関係なのですが、
アドレス欄には「Support Apple」と表示されるので
思わず「ん？」と思ってしまいますね。

本文は以下になります。

Notice of changes to the Apple User Agreement.
This is an automatic message by the system to let you know that you have to confirm your account information within 24 hours.
your account has been frozen temporarily in order to protect it.

If you don't confirm your account within 24 hours , your account will be permanently deleted.

To confirm your account visit the link below :



	 	iTunes Logo	
Click here to Update>>>	 	


once you have confirmed your account informations your account will start to work as normal once again.
This is an automated message. Please do not reply to this email. If you need additional help, please visit Apple Support.

Thanks,
Apple Security Team
https://www.aferry.fr/MyAccount/Login?Email=petithomme83143@free.fr

これもHTMLメールを使って、ぽい見た目に偽装しています。

ご注意！！OFFICEのプロダクトキーが不正コピーされています。

最近話題になった（注意喚起が出ていた）フィッシングメールですね。
送信元は「support@support-securityprotection-microsoft.com」です。

最後に「microsoft.com」と入っていてドメイン名からして
いかにもMicrosoftからというのを偽装しようとしている悪質なメールです。

よく見てみると、ドメイン名は「microsoft.com」ではなく、
「support-securityprotection-microsoft.com」という非常に長いものです。

ここまですれば、それっぽいドメインも取得できますね。
気をつければ、本家のMicrosoftはこんな長ったらしいドメインは
使わないだろうと思いますが、パッと見では騙されそうになってしまいます。

本文は以下です。

セキュリティ警告！！

お使いになっているオフィスソフトの授権が終了されてしまう可能性があります！！

日本マイクロソフトセキュリティチームはお使いのオフィスソフトのプロダクトキーが違法コピーをされた可能性があることを発見しています。

攻撃者はお使いのオフィスソフトのプロダクトキーを利用して他のオフィスソフトを起動しようと試みています。ご本人の操作なのかどうかが確定できないため、お手数ですが、直ちに検証作業をしてくださいますようお願いします。

検証作業をしていただけない場合、日本マイクロソフトはお使いのオフィスソフトのプロダクトキーの授権状態を終了させていただきますので、ご了承ください。

今すぐ認証

*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正コピーを防止するための技術で、手続きは、短時間で簡単に実行できます また、この手続きは匿名で行われるので、お客様の個人情報は保護されております。

緊急のメールとしてあおって「今すぐ認証」のリンクをクリックさせようとしています。
このリンク先は、送信元と同じドメインの「support-securityprotection-microsoft.com」ですね。

よく読むと不自然な日本語なんですね。
「オフィスソフトの授権」って何？

明らかに個人情報を盗み取ろうというフィッシングメールなのですが、
メールの最後に「この手続きは匿名で行われるので、お客様の個人情報は保護されております。」って・・・。

2017/2/27追記　警告！！マイクロソフトのプロダクトキーが不正コピーされている恐れがあります。

また、マイクロソフトを語ったスパムメールが届きました。

Gmailが迷惑メールフォルダに入れてくれているのですが、
このあからさまに不安感を煽るタイトルのメールからは
怪しさしか感じなくなってきました。

このメールの本文は下記のような内容になっています。

セキュリティに関する警告！！

あなたのオフィスソフトの授権が間もなく終わってしまう可能性があります。

マイクロソフトセキュリティチームの調べによれば、あなたのオフィスソフトのプロダクトキーが何者かにコピーされている不審の動きがあります。

何者かがあなたのオフィスソフトのプロダクトキーを使って、他のソフトを起動しようとしています。こちらからはあなたの操作なのかどうか判定できないため、検証作業をするようお願いします。

検証作業が行われていない場合、あなたのオフィスソフトのプロダクトキーの授権状態がまもなく終わりますので、ご注意ください。

今すぐ認証

*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正なコピーを防止する技術で、手続きは簡単に実行できます。 また、この手続きは匿名で行われるので、お客様のプライベートな情報は保護されています。ご安心ください。

「今すぐ認証」にリンクが付いていて、このリンクをクリックさせようという
魂胆らしいのですが、リンク先はマイクロソフトとは全く異なるアドレスです。

メールの差出人名は「マイクロソフトセキュリティチーム」となっていますが、
アドレスは全く違う個人っぽいアドレスになっています。

メール本文は、相変わらずの不自然な日本語です。

内容は前のものとほぼ変わりませんが、
表現に若干の変化が見られます。
とは言っても、相変わらず「授権」は使っていますね。

恐らく海外から送り付けているのでしょうが、
いいかげんなくなって欲しいですね。こんなの。

2017/3/12追記　レイバンのサングラスの80％の割引。今日限り2499円!

amazonを語るフィッシングメールが届きました。

タイトルは
「レイバンのサングラスの80％の割引。今日限り2499円!」
というものです。

親愛なる XXXXXXXX

レイバンのサングラスの80％の割引。今日限り活動特価2499円!

http://bit.ly/2npzJuZ今日だけ

三つを買うなら、配達無料

すばらしい！美しい光線禁止サングラス、紫外線を拒んだ！！！

貴族の品質+100%品質保証

親愛なるの後に続く「XXXXXXXX」には
私の名前が入っていたので
伏字にしています。

フィッシングメールでは定番の
不自然な日本語がこのメールでも見られます。

「活動特価」、「配達無料」、
「光線禁止」、「紫外線を拒んだ」
「貴族の品質」といったところです。

メールのほぼ全ての部分になりますね・・・。

「三つを買うなら」とか
「100%品質保証」も
こういう表現しませんよね。

英語で作った文面を
自動翻訳にかけて
そのまま送ったとかでしょうか。

このメールで気を付けたいのは
送信元アドレスが
「amazon 」
になっていることでしょう。

迷惑メールフォルダを確認したときに、
パッと見
「amazonのメールが迷惑メールフォルダに入っているのか」
と思ったぐらいですから。

またGmail上で
「フィッシングを報告」しておきました。

2017/3/14追記　アディダス YEEZY 350、今日注文すれば、最低価格、%60割引!今日限り特価9944円!

今度はアディダスを語るフィッシングメールです。

送信元アドレスは、「アディダス 」で、
アディダスを装っています。

本文は下記になります。

親愛なる XXXXXXXX

【最低価格!大幅割引!】アディダスク スニーカーも爆安

アディダス YEEZY 350、60％の割引。今日限り特価9944円!

https://goo.gl/eRBnl9 今日だけ

平民の価格、貴族の品質そして送料無料+100%品質保証！満足保障！

店舗 通販 のリピーター率100％!【日本全国送料無料】

先日送られてきたレイバンを語るメールと似ていますね。

「平民の価格、貴族の品質」って何じゃそれ！？って
突っ込まざるを得ません。

このメールもGmailでフィッシングを報告しておきました。

2017/3/31追記　［大切］マイクロソフトのプロダクトキーが不正コピーされた警告です！

マイクロソフトを語ったフィッシングメールです。
またしてもプロダクトキーが不正コピーされたと・・・。
いい加減しつこいですね。

以下、フィッシングメールの本文です。

［大切］すぐマイクロソフトのプロダクトキーをご認証ください。さもなくば権限付与が中止されます！

ご利用のオフィスソフトの授権が終了されてしまう恐れがあります！

マイクロソフトセキュリティチームはご利用のオフィスソフトのプロダクトキーが違法コピーされた恐れがあることを発見しています。

攻撃者はご利用のオフィスソフトのプロダクトキーでほかのオフィスソフトを起動する試みをしています。ご本人の操作なのかどうかが確定できないので、お手数ですが、検証作業をしてください。

検証作業をしていただけない場合、ご利用のオフィスソフトのプロダクトキーの授権状態を終了しますので、ご了承ください。

今すぐ認証

*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正なコピーを防止する技術で、手続きは簡単に実行できます。また、この手続きは匿名で行われるので、お客様のプライベートな情報は保護されています。ご安心ください。

タイトルの
［大切］マイクロソフトのプロダクトキーが不正コピーされた警告です！
からして不自然な日本語です。
本当に進歩がないというか、呆れます。

送信元のメールアドレスは
名前が「マイクロソフト安全認証チーム」となっていますが、
アドレスはどうも個人のメールアドレスっぽいものになっています。

どこかで漏れた個人情報からメールアドレスだけ
使われているのかもしれません。

2017/3/31追記　【まもなく終了】アディダスYEEZY 350 ,最大60％の割引！お見逃しな

これ、タイトルのコピペミスではありません。

本当に
「【まもなく終了】アディダスYEEZY 350 ,最大60％の割引！お見逃しな」
というタイトルのフィッシングメールです。

最後の「く」が切れてしまっているのはなぜでしょうか・・・。

以下、本文です。

愛なる xxxxxx  様

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【最低価格!大幅割引!】アディダスク スニーカーも爆安

アディダス YEEZY 350、60％の割引。今日限り特価9944円!

利用期限は本日23時59分まで！お見逃しな http://bit.ly/2nghE1X

平民の価格、貴族の品質そして送料無料+100%品質保証！満足保障！

店舗 通販 のリピーター率100％!【日本全国送料無料】

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Copyright (C) 2017 AMAZON Internet, Inc. All Rights Reserved.

「愛なる xxxxxx 様」のxxxxxxの部分は
私の名前が入っていました。
ただし、英小文字でした。

アマゾンから来るメールだと、
日本語で来るはずです。

本文中のURLの前も「お見逃しな」で切れています。

送信元のメールアドレスは
「amazon市場(アディダス) 」
になっています。
ドメインはamazon.co.jpを装っていますね。

しかし、アマゾンはダイレクトメールに
info@amazon.co.jpなんてアドレスを使うか？
という疑問が湧きます。

あと「平民の価格、貴族の品質」。
出ましたね。この表現。

多分同じ業者が出したスパムメールなのでしょう。

2017/3/31追記　【残り12時間】レイバンのサングラス最大80％の割引本日終了！お見逃しな

次はYahoo!ショッピングを語ったメールです。

またしても最後の「く」が抜けています。

本文は以下の通りです。

xxxxxx 様、こんにちは

レイバンのサングラス,80％の割引,利用期限は本日23時59分まで！

お見逃しな。今日限り活動特価2499円!

http://bit.ly/2nEiWIg今日だけ

三つを買うなら、配達無料

すばらしい！美しい光線禁止サングラス、紫外線を拒んだ！！！

貴族の品質+100%品質保証

∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞…∞

Copyright (C) 2017 YAHOO Internet, Inc. All Rights Reserved.

宛名の「xxxxxx 様」の部分、
またしても私の名前が英小文字で入っていました。

スパムリンクは、先ほどのアマゾンを語るメールと同じ
bit.lyドメインですね。

日本語の不自然さは健在です。

送信元メールアドレスは
「Yahoo!ショッピング(レイバンのサングラス) 」
になっています。

2017/3/31追記　人気のアディダス YEEZY 350 ,60％の割引,今日注文すれば、9944円！お見逃しな

今度は楽天を語ったフィッシングメールです。

以下、メール本文です。

親愛なる xxxxxx

【最低価格!大幅割引!】アディダスク スニーカーも爆安

アディダス YEEZY 350、60％の割引。今日限り特価9944円!

https://bit.ly/2mFgxbQ 今日だけ

平民の価格、貴族の品質そして送料無料+100%品質保証！満足保障！

店舗 通販 のリピーター率100％!【日本全国送料無料】

メールタイトルの最後はやはり「く」が抜けています。

宛先の「親愛なる xxxxxx」には私の名前が
英小文字で入っていました。

いよいよ「様」も付かなくなりました。

リンク先アドレスはやはり「bit.ly」ですね。

送信元のメールアドレスは
「adidas(アディダス) 」です。

The post 迷惑メール（ウィルス付き）が届いた first appeared on イチゾーのブログ.

WordPressを使っていると、どこから調べたのか
スパムのコメントが書き込まれるようになります。

私もこれまでいくつかのWordPressサイトを
立ち上げてきましたので、
しばらく運営しているとスパムが書き込まれるようになります。

作ってすぐには来ないので、
スパムが来るようになると
「おお、やっとスパムが来るようになったか」と
ブログの初歩の段階を越える一つの目安のようになっています。

とはいうものの、迷惑ですのでこれを防止したいですよね。

もう一つ、WordPressを運営する上で特に気を付けたいのは、
管理画面のログイン情報です。
初期状態のままだとログインIDとパスワードで
マッチすればログインが可能です。

ログイン情報を知る必要があるのですが、
これが分からない状態でも、
総当たりでログインを試みるプログラムを流して
不正にログインされる可能性があります。

これは、何度ログインに失敗しても
再度ログインを試せるためです。

WordPressは初期状態のままだと
セキュリティで甘い面があるということですね。

防止策としては、
一定の回数（３回とか）ログインに失敗すると一定期間（１分とか）ログインできないようにする
もしくは
画像認証を行うようにする
といった方法があります。

どちらもWordPressのプラグインで対応しているものがあるので
手軽に入れられます。

画像認証を行うようにする方法は、
画面上に表示される画像を見てそれを入力し
一致しなければ全て弾きますので
ログインを総当たりで仕掛けてくるような
不正アクセスを防止できます。

コメント欄にこれを設置すれば
画像認証を通らなければ入力できなくなりますので
スパムも減ります。

ただ、ネックなのは入力することが面倒だということです。

そこで最近よく利用されるようになったのが
Googleが提供している「reCAPTCHA」というものです。

「私はロボットではありません」という
チェックボックスにチェックを入れて認証を行うものです。

チェックを入れるだけなので、入力する人はすごく楽になりますね。
セキュリティも担保できるので、当ブログでも導入してみます。

reCAPTCHAプラグインを導入する

reCAPTCHAを導入できるプラグインはいくつかありますが、
今回は「WordPress ReCaptcha Integration」を導入します。

このプラグインは、管理画面のログイン画面、コメント欄等
複数の画面に同時に設定できるからです。
しかも、どの画面に設置するかもワンクリックで設定できます。

まず、プラグインの新規追加ページを開き、
「reCAPTCHA」で検索を行います。

検索結果に「WordPress ReCaptcha Integration」が
表示されたら「インストール」ボタンをクリックします。

インストールが終わったら「有効化」ボタンをクリックします。

有効化までできたら、設定を行います。

有効化が終わるとプラグイン一覧画面が表示され、
画面上部にメッセージとともに以下のリンクが表示されます。
「reCaptcha settings page」をクリックします。

最初に、Googleでドメイン登録を行います。
「register you domain」のリンクをクリックします。

reCAPTCHAのドメイン登録画面が開くので、
識別名（自分がわかりやすい名前でよい）と
ドメイン名を入力します。

登録が終わると、Site keyとSecret keyが発行されます。

発行されたSite keyとSecret keyをWordPress管理画面の
reCAPTCHAプラグイン設定画面に貼り付けます。
貼り付けたら「変更を保存」ボタンをクリックします。

保存が終了すると、設定画面に遷移しますので、
reCaptchaを設定したい画面を指定します。

ログイン画面を開くと、反映されていました。
「私はロボットではありません」が表示されていますね。

チェックを入れると認証処理が動きます。

コメント欄も確認してみます。

手軽に導入できてログイン時も楽な「WordPress ReCaptcha Integration」おススメです！

The post WordPressに「私はロボットではありません」を設置してセキュリティを高める first appeared on イチゾーのブログ.