皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、皆さんの会社にも『info@example.com』といった会社の代表用メールアドレスが設けられていると思いますが、それは有益なものとなっていますか？

それとも、百害あって一利なしなものとなっていますか？

infoアカウントなどはスパムの対象

『フィッシングメール』、『ウイルスメール』、迷惑な『営業・宣伝メール』などの多くは『info@example.com』などの会社の代表用メールアドレスに送られてくることが多くあります。

理由は簡単で、個人用のメールアドレスと違って『info@example.com』といったメールアドレスはどこの会社でも設けていることが多いからです。

しかし、この『info@example.com』といった会社の代表用メールアドレスに送られてくるものは『スパムメール』が大半を占めていませんか？

これ、そういった状態であっても設けていること自体は正しいとも言えます。

RFC（Request for Comments）というインターネット技術の標準的な仕様を記した文書において記述されているものでもあるからです。

インターネット上で電子メールの交換を行う組織は”少なくとも”組織内に存在する各機能に関しては対応するメールボックスを利用できるようにすることがとても望ましい。

（JPNIC / 一般社団法人日本ネットワークインフォメーションセンター訳）

このようにです。

ただし、あくまでも『とても望ましい』とされているに過ぎません。

従って、『スパムメール』の受け皿にしかなっていないのであれば無くしてしまうことも一つと言えます。

残すという選択をされるのであれば、少し運用方法を再考してみると良いかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

迷惑メールは、事業者、個人を問わず無差別に送られてきますが、通常は普通のメールアドレス宛に送られてきます。

しかし、場合によってはこんなところからも送られてきたりします。

メールフォームからの迷惑メール

そうです。

タイトルの通り、お問い合わせ向けなどに用いられているメールフォームから迷惑行為を行ってくる場合もあったりします。

この場合は少々厄介です。

お問い合わせなどに使われるメールフォームの場合、メールの差出人は自社が管理しているメールアドレスから送られてくるようにすることが多いと思いますが、これは迷惑メールが送られてきたからといってブロックしてしまうわけにもいきません。

そこが厄介なところです。

では、どのように対処するか？

設置されているメールフォームをカスタマイズすることが可能であれば、ブロックリストをメールフォーム側に作ってしまうことです。

例えば、迷惑行為を行った側のIPアドレスを取得し、それをリスト化してブロックしてしまえば、自社側にて解除しない限りそのIPアドレスから迷惑行為を行うことをできないようにすることが可能です。

この方法の場合、お問い合わせの受付メールが送られてくる前にストップをかけられます。

つまり、送信ボタンを押した時点でIPアドレスのチェックが入り、実際にはメールが送られないようになるということです。

また、この迷惑行為が自社のターゲットではない国からのものである場合、単純にその国からのアクセスすべてをブロックしてしまうということでも良いでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

やはりGWは要注意です。

今朝のインターネットニュースなどを見ると、『Apple Store』の偽メールの記事を見かけましたが、私が体験したのはそれではありません。

『あなたのApple IDのセキュリティ質問を再設定してください』という、Apple IDに関する偽メールでした。

GW終盤を襲った膨大なスパムメール

GW終盤の5月5日、16時半前後にiPhoneでメールをチェックした時、膨大な『Apple』からの偽メールを受信したことが始まりです。

その時点で受信した数は70通ほど。

やむを得ずメールサーバーの設定を変更することに。。。

確認すると、スパムメールの始まりは15時半過ぎくらい。

内容は、以下のようなものです。

From：Apple<noreply@email.apple.com>

件名：あなたのApple IDのセキュリティ質問を再設定してください。

本文：お客様のApple IDが、ウェブブラウザからiCloudへのサインインに使用されました。

日付と時間：2018年5月5日 **:** JST

のブラウザ：Mozilla Firefox

オペレーティングシステム：Windows

IP：***.***.***.***（静岡）

上記が問題でない場合は、このメールを無視してください。

あなたのアカウントの安全性を守るために、セキュリティ質問を再設定して頂くことが必要です。再設定された後、たとえあなたのApple IDとパスワード及び元のセキュリティ情報を知っているとしても、それを使用することができません。

この問題を解決するにはこちら

今後ともよろしくお願い致します。

Apple サポートセンター

Apple ID | サポート | プライバシーポリシー
Copyright 2018
Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland.
すべての権利を保有しております。

こういった内容です。

※　すべての本文は確認していませんので、これとは異なる内容のものもあるかもしれません。

これ、メールサーバーのフィルタリング設定を変更している最中にも次々に届き、この日だけで300通くらいは届いていたかと思います。

Appleを装ったスパムメール対策

このようなスパムメールが届く場合、サーバー側でフィルタリング設定が可能なのであれば以下のような設定をすると良いです。

『ヘッダ全体（全体）』に『apple.com』を『含む』かつ

『ヘッダ全体（全体）』に『SPF: pass』を『含まない』かつ

『ヘッダ全体（全体）』に『***.***.***.***（実際にはAppleのIPアドレス）』を『含まない』

すべてのメールを『削除』

これは1つの例で、私の場合は、SPF認証もpassせず、IPアドレスも把握しているAppleのものではないのであれば、まずスパムであると判断して間違いないという考えからこのようにしています。

また、IPアドレスの部分は勝手に公表すべきではないと考えましたので、過去に受信した正規のAppleからのメールのヘッダ情報を確認し、そのIPアドレスをチェッカーなどで確認してみてください。

Appleは膨大なIPアドレスを持っていますが、私が確認した限りでは、日本のユーザーに配信されるIPアドレスはある程度特定できます。

そして、一部異なる部分はワイルドカードで指定してあげれば正規のAppleからのメールのみを受信できるかと思います。

これが少々怖いという場合、フィルタリングに問題がないことを確認するまでの間はどこかに隔離するなどし、一応確認だけは行えるようにしておくのも良いでしょう。

最後に、長期休暇中はこのようなスパムメールが多発することが多いです。

連休明けに受信したスパムメールに騙されないように注意してください。

間違ってもリンク部分をクリックしないように。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

頻繁に送られてくる『楽天市場』を装ったスパムメールですが、昨日と今日に渡り、執拗なまでに拡散しているように思われます。

楽天市場を装ったフィッシングメール

現時点においては、4月24日（火）、25日（水）と、連日に渡って何通もの『楽天市場』を装ったスパムメールが拡散しています。

このメール、パッと見た限りではわかりにくく、本文中に張られたリンク先をクリックさせるフィッシングメールと思われます。

件名：【楽天市場】注文内容ご確認（自動配信メール）

差出人：楽天市場

本文：本当の楽天市場から送られてくる自動配信メールに酷似したHTML形式のもので、ショップ名は複数あるため固定ではありません。

ただし、購入したことにされている商品が、3万数千円程度（34,800円であったり、38,800円であったり）の『40V型LEDフルハイビジョン液晶テレビ（微妙に書き方が違う場合あり）』であることは共通しているように見受けられます。

メールのヘッダー情報を見ると、SPF認証には成功していない『Received-SPF: softfail』、IPアドレスは本当の楽天市場では使われていない海外（ロシアやブルガリアあたり）のIPアドレスが多く見受けられます。

このスパムメールは添付ファイルもありませんので、リンクをクリックしなければ何も問題は起きません。

また、受け取ることすら拒否したい場合、メールサーバにてフィルタリングすることで対応は可能です。

ただし、送信元のドメインを拒否してしまうと本当の『楽天市場』からのメールがすべて届かなくなってしまいますので、『SPF: pass』を『含まない』や、IPアドレスを交えた条件を指定する必要があります。

対策の成果もあり、それに関してはかなり減少していたのですが、ここにきてまた、日々多くのスパムメールが届くようになってしまいました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

多くのメールアドレスは、インターネット上の何らかのサービスに登録されていることが多いですが、そのサービスにて情報漏えいが起こった場合、被害はそれだけには留まりません。

では、どのようなことが起きるのでしょうか？

情報漏えいから派生するスパムメール

インターネット上のサービスなどに登録する際、必ずメールアドレスは求められます。

そのサービスサイトで情報漏えいが起きた場合、ほぼ間違いなくその情報はあらゆるところに拡散されてしまいます。

これらの情報は、通常のブラウザではアクセスできない『ダークウェブ』で交換されていたりもします。

つまり、一度流出した情報は恒久的に出回り続け、それを消すことはほぼ不可能です。

従って、対策を施し、一旦治まったように思えるスパムメールも、忘れた頃に再び大量に送られてくることはよくあります。

こうなってしまっている場合、使用しているパソコンやスマートフォンのセキュリティを保ち、スパムメールに対するフィルタリングを強化していくしかないでしょう。

（情報漏えいが起きてしまったサービスに関してはパスワードを変更するなどの対応は当然必要になります。）

記事上部の画像は私が使用しているメールアドレスの1つを調べた結果で、AdobeとDropboxの2つから情報漏えいが起きていたことを表しています。

これは、『haveibeenpwned』というサイトでメールアドレスをチェックした結果で、メールアドレスを入力すると、過去の重大漏えい事件などで流出したアカウント情報データベースをサーチして漏えいの有無を教えてくれます。

（このサイト、マイクロソフトのリージョナルダイレクターでセキュリティスペシャリストのTroy Hunt氏が運営するサイトとのことです。）

数が少ないのであればこのようなサイトでチェックを行い、情報漏えいの有無を確認してみると良いかもしれません。

ちなみに、情報漏えいが起きていなくてもメールアドレスなどの情報が思わぬところに渡ってしまっていることはありますのでご注意を。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

以前から結構拡散されていた『楽天カード』を騙るスパムメールですが、ここ最近はより偽装が巧妙になってきました。

今日はそれに関してお伝えします。

楽天カードを騙るHTML形式のウイルスメール

以前拡散されていたものはテキスト形式のシンプルなものでしたが、ここ最近はHTML形式になり、かなり本物に類似した見た目になっています。

また、送信元のメールアドレスも、本来の楽天カードの正規ドメインである『mail.rakuten-card.co.jp』に偽装されているため、表面上は見分けがつきにくいものにもなっています。

この件に関して警視庁サイバー犯罪対策課は、以下のように注意喚起をしています。

ウイルスをダウンロードさせるメールが拡散中。件名は『カード利用のお知らせ』。実在の会社を装っていますが、本文中のリンクをクリックしてダウンロードされるファイルはウイルスです。ご注意ください。

― 警視庁サイバーセキュリティ対策本部 (@MPD_cybersec) 2017年12月14日

メールの件名は『カード利用のお知らせ』や、『【重要】カスタマーセンターからのご案内【楽天カード株式会社】』などとなっており、本文中に記載のリンクをクリックするとウイルスをダウンロードする仕組みとなっています。

いつもの通り、身に覚えのない内容のメールに記載のリンクはクリックせず、不明な添付ファイルも開かないよう、ご注意ください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

Apple IDなどに関するフィッシングメールに続き、楽天カードなどのスパムメールも拡散されているようですのでお伝えします。

楽天カードを名乗るメールの拡散

まず、実際に送られてくるメールこのような内容です。

件名：【楽天カード】ご請求予定金額のご案内
差出人：info@mail.rakuten-card.co.jp
本文：
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ご請求予定金額のご案内

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

いつも楽天カードをご利用いただきありがとうございます。

2017年10月分のご請求予定金額をご案内いたします。
カードご利用代金のお支払いは、毎月20日(金融機関が休業日の場合、翌営業日)

にご指定いただいております金融機関の口座より自動振替いたします。
19日までに引落口座へのご準備をお願いいたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◇◆　ご請求予定金額

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【ご利用カード】　　楽天カード
【お支払い日】　　　2017/10/20
【お支払い方法】　　口座振替
【ご請求口座】　　　大阪信用金庫

【ご請求予定金額】　27,730円　（仮確定）

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
当月のお支払い金額を今から18日まで調整OK！
詳細』を今すぐチェック！ ⇒ 詳しくはこちら
・
・
・

・・・の部分にはもっともらしい注意事項、WEB明細サービスに関する詳細、リボ払いの案内、サービスへの登録などが長々と記載されています。

これ、フィッシングメールなどに対してあまり注意を払っていない方は非常に危険です。

疑問に思いながらも、ついクリックして確認をしようとしてしまう可能性があります。

その先に待っているのは、巧妙に作られた偽のサイトに誘導され、詐欺的なものに巻き込まれてしまったり、アクセスした先からウイルスを拾ってしまったりする可能性があります。

こういったものの被害にあわないようにするには、常日頃から注意を払うことです。

例えば、メールに記載されたリンクをクリックせず、自身がブックマークに入れている正常のリンク先から確認するなどを徹底することで詐欺などにあう確率は減少しますので、心掛け一つでもあると言えます。

くれぐれもご注意ください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭でお書きしたように、eBayを騙ったスパムメールが出回り始めています。

では、どのようなスパムメールなのでしょうか？

eBayを騙ったスパムメールの概要

eBayを騙ったスパムメール、内容的にはシンプルな内容です。

“Your invoice for eBay purchases(**********#)”、つまり、『イーベイで購入したものの請求書』ということです。

請求書が送りつけられてくるパターンとしてはよくあるものですが、今のところ添付ファイル付きのものではなく、請求書を確認・取得するためのリンクが貼られているパターンのものとなっています。

ただし、本文の中には本当のeBayへのリンクも貼られており、その流れで請求書の部分だけが異なる偽のリンクが貼られている感じです。

思わず無意識にクリックしてしまう可能性はあります。

また、セキュリティソフトのチェックに引っかかっていない可能性があることから、通常のメール（スパムではないメール）として扱われている可能性があるため、上記のものを目にしてしまう可能性があるのではないかと思われます。

（フィッシング対策機能が有効になっていてもすり抜けてしまうことはあり得ます。）

ちなみに、差出人のメールアドレスは本物のeBayのドメインを偽造したものから偽のドメインまで複数あるようです。

このようなメールには引っかからないよう、くれぐれもご注意ください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日も随分と投稿が遅れてしまいましたので少しだけ。

以前からよくある『Apple ID』に関連するスパムメールがまた横行しています。

では、どのような手口が多いのでしょうか？

Apple ID アカウントがロックされる

よく見かけるものとしては、『アカウントがロックされる』ことをうたい、それを回避するためのリンク先へ誘導しようというものです。

これは、Apple IDに登録されているメールアドレスか否かに関わらずランダムに送られてきますが、どのメールアドレスを登録しているかなどを忘れてしまっている人にとっては一瞬驚くものではあります。

しかし、冷静に差出人のメールアドレスを見れば意味不明なメールアドレスであったり、テキストリンクなどをクリックせずにマウスポインタをあわせてみると意味不明なリンク先へ誘導される内容であることがわかります。

このようなスパムメールは、すべてセキュリティソフトで駆除してしまうことは困難と思われますので、まずは何をクリックするわけでもなく、冷静に内容を見てみることが重要です。

ロゴやフォーマットなどはAppleのものを真似ていることが多いので、それに惑わされないようにしなければなりません。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は、ウェブサイトなどへのサイバー攻撃による被害状況をお伝えします。

サイバー攻撃による被害の実態

ウェブサイトなどへのサイバー攻撃による被害の内訳として一番多いのは『情報漏えい』で、実に全体の70%を超える割合となっています。

これは、WordPressなどのCMS（コンテンツ・マネジメント・システム）の脆弱性やそこで使われるプラグインの脆弱性、Webアプリケーションの脆弱性を狙ったものなど、何らかの脆弱性を突かれたものです。

そして、被害状況として一番多い『情報漏えい』の中でも、業種的には『卸売り・小売り』、『情報通信サービスプロバイダ』が50%以上を占めており、個人情報を取り扱うことの多い業種にターゲットが設定されていることが多いようです。

他における被害の状況としては、

・Webの改ざん

・不正アクセス

・スパムメール送信

・不正ファイルの設置

・DDoS攻撃の踏み台

などがあります。

サイバー攻撃への対策

これらのサイバー攻撃への対策として、まずは情報に敏感になることです。

常に最新の情報を収集し、脆弱性があることがわかったら直ぐに対応を行うことが重要になってきます。

また、レンタルサーバにおいても、WAF（ウェブ・アプリケーション・ファイアウォール）などのオプション追加するなど、外部からの攻撃に備えた施策を施しておくことも重要と言えるでしょう。