「疑わしくないメール」にも疑いの目を 猛威を振るうマルウェア「Emotet」に注意

一概には言えませんが、私は「先ほどメールを送ったので、確認をお願いします」と電話がかかってくると、「二度手間にすぎず、メールで連絡が完結するほうがいいじゃないか」と思ってしまうタイプです。インターネットの品質が文字通りベストエフォートで、ゲートウェイ間で遅延が発生する可能性があった時代ならともかく、今どきはほとんどロストや遅延もなくメールが届きます。ですから、わざわざメールを送ったことを別途電話で確認するなんてばかばかしいと思っていました。 JPCERT/CCによると、メールに添付されたWord形式の添付ファイルを開き、「コンテンツの有効化」を実行すると、Emotetに感染した事例が確認されているという（＝画像はJPCERT/CCのWebサイトより） けれども今後、セキュリティ上の理由から、メールを送ったことを電話やメッセンジャーなど他の手段で確認するプロセスが必要になるかもしれません。そ

[sds-page]

zipファイルのパスワードは電話かけて口頭で伝えればいいんだな

[TakamoriTarou]

これについては 1.添付ファイルが届いたらとりあえず送り主に電話で連絡 2.電話連絡が取れなければとりあえず無視 3.大事なメールなら放置しても追って連絡あるから無視してよし　ぐらいの対応が一番無難だと思う。

[csal8040]

Emotetの流行は、もはや「怪しいメールに注意する」だけでは通用しなくなりつつあることを示しているように思います。実在する知り合いのメールアドレスから届くこれまでのやりとりをなぞったメール、つまり怪しく…

[kkamegawa]

日本企業で流通している添付の文書ファイルはExcel方眼紙のみだから、Word添付は一律NGってことでOK(うそ)。

[prozorec]

「疑わしいメールの添付ファイルは開かない、リンクはクリックしない」←これはWindowsの悪しきUIのせいで、何でもクリックすれば関連する処理が実行されるから、ユーザーが介入し難くなっている

[KariumNitrate]

添付ファイルはともかく、URLを中継サーバでチェックするのは通信の秘匿においてどうなんだろう（Gmailは多分やってるけど）。▼地球民族集団催眠で悪意をなくしてしまうことはできないんだろうか。

[asakura-t]

無意味と言われている「暗号化zipとパスワードを別々に送る」も意味がある、みたいな話になるのかな（そのうちマルウェアが暗号化zipとパスワードに対応するのかは気になるところ）

[okamotoy]

　とりあえず，外からは「プレーンテキスト」以外禁止してみればよいと思います．

[fukuroiri]

詐欺師は絶対に詐欺師に見えない。疑わしいメールは即座に捨てれば良いが、それだけでは不十分なようだ。疑わしく見えないメールも、すべて漏れなく疑う必要がある。人を見たら盗人と思え、だろうか。なんとも...

[nisisinjuku]

念押し連絡ｗ　メール送って電話するのが仕事進める上で実は最短（手間では有るけど有効）になったりするけど、更に確度が増す感じだねｗ