以下の内容はhttps://chateau-vulpes.com/entry/spamattentionより取得しました。


詐欺メールがどんどん巧妙になっている

毎日毎日夥しい数の迷惑メールが届いてうんざりです。iCloud メールや Gmail など、深くサービスに結びついたメールアドレスはなるべくアカウントやサービスの登録に使わないようにしていることもあってか平和なのですが、メインで使っている So-net のメールアドレスはどこかで漏れて名簿に載っているのか、迷惑メールがわんさか届いています。

So-net では「迷惑メール振り分け」サービスを無料で利用することが可能です。So-net のメールサーバーに届いた時点で「迷惑メールフィルター」に登録されているアドレスから届いたメールには Subject の先頭に [meiwaku] という目印が付けられるので、メールソフトと組み合わせれば自動振り分けさせることができます。ただこの迷惑メールフィルター、やや過剰に反応するときがあるので、必要なメールは「パスリスト」に登録した方がよいでしょう。

また、現在私が利用しているメールソフトの「秀丸メール」にも独自の迷惑メールフィルター機能が実装されていて、不定期でフィルターに登録されている不審なメールアドレスの追加も行われています。 「秀丸メール」には他に国外のメールサーバーから届いたメールは開く前に警告を出してくれたりもするので、これらを併用する事でかなりの割合の迷惑メールは事前に排除することが可能です。

ただそれでも突破してくる迷惑メールはあるわけで・・・。一昔前なら明らかに送信元が変なメールが届いたり、文字化けしていたり日本語が変だったりして、迷惑メールも容易に判別可能な稚拙なものが多かったのですが、最近は巧妙なものが増えて来ました。AI を悪用しているのか変な日本語のメールも非常に減ってますしね・・・。

最近私宛に届く迷惑メールの中で特によく出来ているなと思った(勿論悪い意味で)のが、マネックス証券を騙る迷惑メール。以下は一例ですが、実際に使われているメールアドレスから送られたかのように偽装もされています。

スパム-1


HTMLメールとして開いた場合、上の画像で赤枠で囲った部分のようにサイトへのリンクが表示されることがあります(バナーリンクになっている場合もあります)。実はうっかりリンクされたサイトを開いてしまうとフィッシングサイトなどにご案内されてしまうという、まあよくあるパターンではあるのですが、内容としては至極まっとうなモノですし、日本語に妙なところも見受けられません。

スパム-2


先程のメールはテキスト表示では上の画像のようになっているのですが、リンクされているアドレスが明らかにマネックス証券のものではありません(安全のため一部マスクしています)。テキスト表示になっていればメールリンクを開く前に気付けるかと思いますが、html 表示で開いているとバナーリンクなどになっていて非常に気付きにくいかも知れません。

スパム-3


メールのヘッダ部分を見てみても「monexinfo@monex.co.jp」は公式で実際に使用されているアドレスです。迷惑メールフィルタに追加して弾いてしまうことも出来ますが、こちらのアドレスからは今も公式の案内メールが届くので、おいそれと排除することも出来ない・・・。

昨年話題になった証券口座の乗っ取りはこのようなメールのリンクを踏んでしまったというケースもあるのでしょう。メールサーバーやメールクライアントソフトで迷惑メール対策をしておくのはもちろんですが、それでも突破してくるものは今後益々増えていくでしょう。最終的には自分で判断するしかないので、安易にメール内のリンクをクリックしない、確認したいことがある場合は公式サイトにログインして確認することを徹底するなど、どうぞ皆様もお気を付けください。




以上の内容はhttps://chateau-vulpes.com/entry/spamattentionより取得しました。
このページはhttp://font.textar.tv/のウェブフォントを使用してます

不具合報告/要望等はこちらへお願いします。
モバイルやる夫Viewer Ver0.14