「最近の偽装メールはここまでやらないと確認できないのか？」・・・という話

西村誠一 @khb02323 ↓昨日、今日はじまった話でもなくて、ここ数年来続いてる話だと思うのですが、最近の偽装メールは「あまりに巧妙」なので、うっかりするとそれなりにＩＴリテラシーある人でも簡単に騙されますよ？・・・という話です。（今回、私は詳細に確認する迄本物か偽物か判別できませんでした） 2016-08-04 13:28:49 西村誠一 @khb02323 ↓私は結構パソコンでMMORPGとか色んなゲームをやる方で「ハンゲーム」のアカウントも持っていました （※）ただ、「ハンゲーム」のゲームは半年～数年やってなかったので放置状態ではありました 2016-08-04 13:28:55 西村誠一 @khb02323 ↓ゲームや銀行などで「偽装メール」、「詐称メール」は日常的に多いと思うんですが、今日、私の所に「ハンゲーム」から「ご登録パスワード変更完了のお知らせ」というシステム自動送信

[NOV1975]

なぜリンクを踏んだらアウトなのか書かれてない

[dekaino]

うーん。ITリテラシーが高い人でも騙されてしまうレベルの巧妙な詐欺メールとは思えません。この類のリンクを踏んでしまう人はITリテラシーが高くないっていう方が正解でしょう。

[hevohevo]

HTMLメール、いいこと何もないよね。やめよ？

[lovevoiceryu]

日本語がマシになった、ってのが目新しいんでしょ。

[ChaiVor]

これを社用のメールへやられるともはや社員の自助努力じゃどうにもならない。ここまでリテラシーがある社員は極々一部なのにどっかやられたらサーバーごと持っていかれる理不尽仕様。

[ysync]

ログインする流れでメールのURLを踏むなってのはデフォだわな。米欄にあるけどhtmlメールはテキストで開くとかも有効か。

[camellow]

何も目新しく無い件

[K-Ono]

こういうのメーラーで実装すればいいのになー。

[skypenguins]

太古の「HTMLメールで送るのはやめろ！」が復活する日も近い

[otihateten3510]

一方俺はメールを全部無視した（怒られた）

[chaiz]

IPアドレスは信用できるのか。できないんじゃ？

[gyu-tang]

巧妙化してる

[timetrain]

クリックだけでは突破されないが、クリックした後でパスワード入力になるパターン？？どっちにしてもこういう業者のせいでメールというシステムの寿命がどんどん縮まってる

[hyuki]

「メール中のリンクは踏まない」

[waterperiod]

おお、最近に限らずここまでやらないと確認できないと思うよ！

[Lat]

メール受信者が偽装メールで消耗するのではなくサービス提供側がメールを発信・返信する場合に必ずメールの証明書を付けるようにすれば多少は改善すると思っている。／本来は目視で判断とかするべきじゃないんだよね

[Cujo]

メール本文中のURL文字列と真のリンク先が違ってるってことかな？

[accent_32]

偽装メールを理解してる層は十分ITリテラシーあるよ。5割も居ないんじゃないかな。最近思うのはスマホの小さい画面想定でメアド初期表示無しなメーラー多くてあっちから被害出そうだなと思っている。

[sukekyo]

これ大事。すごく大事。メールはもう当てにならん。おれもなんか踏んだんだよな。怖いわー。さいわいセキュリティがクソほどきいてるPCだったので大事に至らなかったようだけど。

[deep_one]

…いや、そこを見る前にリンク先URLを確認しろ。HTMLメールでもリンク先URLは確認できるぞ。ヘッダ読むよりは簡単だ。あと、本気なら転送経路のヘッダは一部偽装できるからな。（嘘の転送履歴を付けてから送る。）

[arajin]

「偽装メールのヘッダでは最後の「Received: from」行の記述が cesp.net [42.59.123.74]となっています。」「Whoisサービスというサービスで42.59.123.74を確認します。 」

[SndOp]

犯罪者は捕まえるべきだよな。

[Aodrey]

ワイメールをHTML表示しない老害勝ち組。

[Jxck]

もうメールは仕組みとして色々と限界な気がする。

[fujioka223]

とにかくこれだな。ーメールの文中のリンクをクリックしていいタイミング」というのは、あなたが公式ホームページなどで登録・変更の作業をして、「その直後に届いたメールのリンクだけ

[tanaka-bagon]

こわいなーー

[kujoo]

何年か前にこれのスクエニ版で耐性ついた。 スクエニアカウントなんて使ってなかったし日本語が怪しかったので気付いたが、自分が普段使ってるサービスで日本語もそれらしかったらハマってたかも　/　小細工レベル

[migrant777]

「○○だからわかるだろ」と思う人が、さらに巧妙なのが出たときに引っかかるから注意。

[iasna]

“「ご登録パスワード変更完了のお知らせ」というシステム自動送信メールの様なメール”これはやばい、ひっかかる自信ある。

[berrysicecream]

それに引き換えiPhoneのSMSで届く迷惑メールの稚拙さったらないな。でもその内SMS系の迷惑メールも巧妙になっていくんだろうか。気をつけなきゃ。

[n314]

これGmailだと何の問題もない案件な気がするなあ。

[Nagise]

いろいろ技術的な話に疑問符がつくが、単にHTMLメールでリンク先URLを偽装してるって話か。単にリンク先ドメインを確認しろで十分かなあ

[masafiro1986]

最近全然使ってないSONYのアカウントパスワード変更メールが届いてて不審に思ってたところ。これかな……

[kazyee]

これは確認が面倒

[younari]

別に巧妙でもないし良くあるパターンだと思う。

[nyokkori]

これは怖い。気を付けよう。

[TakamoriTarou]

最近さらに巧妙化した間があるな。前は主人がアリクイとか、銀行を偽るとか警戒心が強まる系が多かったが、最近は一見金につながりそうに無いアカウントでフィッシングが行われている気がする

[fumiya-neko]

見抜ける自信ないなぁ

[koinobori]

ヘッダわざわざ見るならdateの時刻が+0700（中国時間）とかX-Mailerがついててしかもそこに(CN)とあるとかそこでも気付けそう。

[summer4an]

この手のリテラシーは小中学校で教えていただきたい。