巧妙かつ悪質なフィッシングメールが飛び交っている。本日届いたフィッシングメールはスクエアエニックスを名乗ったもので、非常に巧妙にできていた。送信元のメールアドレスは本物で、メール内にhtml表示されているURLも本物。これでは騙されてしまう可能性が高い。
ただし、表示されているURLをクリックすると、誘導されるURLは表示されている本物のURLとは違うURLになっていた。このメールはhtmlメール(いわゆるリッチテキストメール)なので、表示されているURLと実際のURLは変えることができるということを応用したものだ。
▼送られてきたフィッシングメールをhtml表示(なりすましの詐欺メール)
非常に巧妙にできたフィッシングメールである。
しかし、遠田は通常htmlメールは読まない。悪意を持ったジャバスクリプトなどのプログラムが埋め込まれている危険があるからである。メールソフトは秀丸メールを使い、プレーンテキストに変換して、文字だけで読んでいる。そのため、このようなメールが来ても直接的に騙される可能性は低い。
▼秀丸メールではシンプルなテキストで読んでいる。htmlメールとして読もうとすると警告が表示される。
メールの使い方としてhtmlメールはデザインされていて写真やデザインもわかりやすいが、フィッシングメールだった場合は見ぬくのが難しい。安全な運用を重視するなら、秀丸メールのようなテキストでのメールにするといいだろう。
▼当サイト内で紹介している秀丸メール
/itweb/hidemaru/
また、実際にURLをクリックしたとしても、フィッシングにひっかからない方法がある。
それは、開いたWEBページのアドレス(URL)がSSLかどうかを見ることである。
フィッシングサイトのURLはSSLではない
通常、IDやPWを入力するページはSSL通信をしているはずである。SSLであれば通信経路は暗号化されるのでPWを盗み見られる可能性は激減する。そしてSSLであれば、「http」ではなく「https」で始まるURLになっている。(httpの後ろにsがつく)
SSL表示されているページは認証機関から認証されているので安心だ。フィッシングサイトはSSL表示できないはずなので、とりあえずSSLになっているかどうかを見れば、かなりの確率で安全性を確認できる。
▼スクエアエニックスでフィッシングサイトの見分け方でもSSL表示であるかどうかを確認するように推奨されていた
出典http://www.jp.square-enix.com/info/1308_attention.html#phishing01
フィッシングメールにひっからない方法をまとめると
1.プレーンテキストメールで読むようにする(htmlメールは読まない)
2.メール内のURLをクリックして開いたページのアドレスバーのURLを必ず確認する
である。
今後も、フィッシングはますます高度化していくだろう。利用者としてはITリテラシーを高めて、安全な運用を図りたいものである。
![遠田幹雄](https://www.dm2.co.jp/wp-content/uploads/tohda300300.jpg)
この記事を書いた遠田幹雄は中小企業診断士です
遠田幹雄は経営コンサルティング企業の株式会社ドモドモコーポレーション代表取締役。石川県かほく市に本社があり金沢市を中心とした北陸三県を主な活動エリアとする経営コンサルタントです。
小規模事業者や中小企業を対象として、経営戦略立案とその後の実行支援、商品開発、販路拡大、マーケティング、ブランド構築等に係る総合的なコンサルティング活動を展開しています。実際にはWEBマーケティングやIT系のご依頼が多いです。
民民での直接契約を中心としていますが、商工三団体などの支援機関が主催するセミナー講師を年間数十回担当したり、支援機関の専門家派遣や中小企業基盤整備機構の経営窓口相談に対応したりもしています。
保有資格:中小企業診断士、情報処理技術者など
会社概要およびプロフィールは株式会社ドモドモコーポレーションの会社案内にて紹介していますので興味ある方はご覧ください。
お問い合わせは電話ではなくお問い合わせフォームからメールにておねがいします。新規の電話番号からの電話は受信しないことにしていますのでご了承ください。
【反応していただけると喜びます(笑)】
記事内容が役にたったとか共感したとかで、なにか反応をしたいという場合はTwitterやフェイスブックなどのSNSで反応いただけるとうれしいです。
遠田幹雄が利用しているSNSは以下のとおりです。
facebook https://www.facebook.com/tohdamikio
ツイッター https://twitter.com/tohdamikio
LINE https://lin.ee/igN7saM
チャットワーク https://www.chatwork.com/tohda
また、投げ銭システムも用意しましたのでお気持ちがあればクレジット決済などでもお支払いいただけます。
※投げ銭はデジタルコンテンツ購入という通販のしくみにしました。
※投げ銭は100円からOKです。シャレですので笑ってください(笑)