「怪しい添付ファイルを開くな」ではもうフィッシング被害を防げない
関連キーワード サイバー攻撃 | フィッシング | セキュリティ メールに不正な添付ファイルを仕込んで標的に送る――。これはフィッシング攻撃の代表的な手口だ。だが「その手口はもう古い」と、セキュリティベンダーMimecastは説明する。同社によると、攻撃者はさまざまなクラウドサービスを悪用し、より巧妙な手口で標的から認証情報を奪っている。特にこれから気を付けなければならない、フィッシング攻撃の新しい“3つの手口”とは。 フィッシング攻撃の新たな「3つの手口」とは 併せて読みたいお薦め記事 フィッシング攻撃の動向と対策は 「MFA」が無効になることも……フィッシング攻撃に“有効なMFA”は何が違う？ “ソースコード流出”のDropboxが強化するフィッシング対策は？ Mimecastによると、フィッシングを目的に不正リンクを送信する攻撃活動は活発だ。近年、ユーザー組織は不正アクセスを防ぐため
あなたの会社でも起こりかねない？ “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント
あなたの会社でも起こりかねない？ “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント（1/4 ページ） ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。 個人向けには金融機関やECサイトをかたったフィッシングメールが横行しているし、ビジネスの場でも、実在する取引先などを装ってやりとりし、多額の金銭を巻き上げる「BEC」、そして悪意あるソフトウェアをインストールさせてリモートから操作し、機密情報などを盗み取る「標的型攻撃」のリスクがある。 こうした手口には、明らかに不自然な日本語で書かれた稚拙なものから、実在する人物の名前を使い、過去のメールのやりとりをなぞって送られてくる巧妙なものまで、さまざまなパターンがある。メールのフィルタリングや「SP
ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/09/11 トピックス 10月25日(金)26日(土)に「くらしフェスタ東京2024 見て、聞いて、話そう！【交流フェスタ2024】」に出展いたします 2024/09/26 トピックス 10月18日(金)～「大阪府消費者フェア2024」にウェブ出展いたします 2024/10/25 注意喚起 ドコモになりすました偽メール「件名：【重要】dоcоmоより大切なお知らせ*****」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/10/25 注意喚起 セゾンカードになりすました偽メール「件名：【大切なお知らせ】セゾンカード ご利用確認のお願い」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/10/25 注意喚起 みずほ銀行になりすました偽メール「件
Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog
IIJ 技術担当部長 最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。 ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと「何が起っているのか」についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？ この問題、「Google (Gmail)で何か起るらしい」という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って
シーケンス図で理解する「メールセキュリティ」【試験対策】 - Qiita
はじめに ◆この記事は何？ メールの仕組みとメールセキュリティに関する技術をシーケンス図を用いて説明します。 ◆対象 メールセキュリティを学びたい人、試験のために覚えたい人 ◆この記事のねらい シーケンス図を用いることで、メールセキュリティの理解が深まり、覚えやすくなります。 この記事が、より効率良く勉強できるような一助になれば幸いです。 前半ではメールの仕組みについて説明し、後半でメールセキュリティについて説明します。 メールの仕組み まずはメールの仕組みについて説明します。 メール送信の流れです。 メール受信の流れです。 ◆MUA(Mail User Agent) 電子メールクライアントのこと。メールソフトやメーラーとも呼ばれる。 ◆MSA(Message Submission Agent) 送信用メールサーバーのこと。 ◆MTA(Message Transfer Agent) メッセ
実は2月1日からメールが届いていないかも？ Gmailガイドラインで事業者、利用者が知っておくべきこと
実は2月1日からメールが届いていないかも？ Gmailガイドラインで事業者、利用者が知っておくべきこと（1/2 ページ） 先日、神奈川県の高校出願システムでGmailドメインのアドレスにメールが届けられず、受験生による登録や出願に影響が出る問題が発生しました。ネットを大きく騒がせたこの問題、実はメールに関する比較的新しいルール変更が原因と考えられています。 神奈川県個別の問題についてはすでに掲載しているインタビューに譲りますが、この問題は他の事業者にとっても他人事ではありません。一体、いまGmailを巡って何が起こっているのか、簡単に解説します。 Gmailのガイドライン変更、詳細は そもそも電子メールの歴史は非常に古く、その原型は1970年代に遡るといわれています。一方でその仕組みは今も大きく変化はしておらず、悪意の混入が当たり前の現代インターネットには合わない部分も増えてきました。
Gmailの送信者のガイドラインの強化がもたらす未来 - Qiita
はじめに gmailの送信者ガイドラインが強化されて2週間ほどが経ちました。みなさんいかがお過ごしでしょうか。 今回の件、いろいろ思うところはあると思いますが、googleはなぜこのようなことをしたのか、そして近い将来、遠い将来メールセキュリティはどうなってくのか考えてみたいと思います。 現状のおさらい 迷惑メールの再定義 迷惑メールといっても人それぞれ定義が違うかも知れません。今回googleはこの定義をより明確にしました。 例えば、「偽者のメール」。最近では、Amazonやカード会社を語った「偽者のメール」をよく目にします。いわゆるなりすましです。 このようなメールは、100%の人が迷惑メールだと考え、受信する必要はないでしょう。 では、あるショッピングサイトからのメールはどうでしょうか。例えば、趣味のおもちゃを買うときに登録したお店から毎日新製品情報が届きます。Aさんは毎日ワクワクし
突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO
しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最
DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog
Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来
SMTPに問題、誤った終端文字使ってなりすましメールの危険性
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は1月17日、「JVNVU#94855660: SMTPのデータの終端の処理の実装に関する問題」において、SMTP(Simple Mail Transfer Protocol)に違反する終端を受信した際の処理が実装によって異なる問題について注意喚起した。RFCのSMTPでは終端を「<CRLF>.<CRLF>」として定義しているが、これ以外のデータを受信した場合にSPF(Sender Policy Framework)保護をバイパスしてなりすましメールを送信される可能性がある。 JVNVU#94855660: SMTPのデータの終端の処理の実装に関する問題 SMTPにまつわる問題の詳細 問題の詳細と影響を受ける実装
標的型攻撃メールとは？巧妙化する手口と対策をわかりやすく解説
標的型攻撃メールとは、サイバー攻撃をしかけることを目的にウイルスや不正なプログラムが添付されたメールです。その手口はとても巧妙で、知り合いや社内の人間から送られてきたかのように装われたメールである場合が多いため、受け取った人の中には疑いもなく開いてしまうこともあります。 今回は標的型攻撃メールの概要や事例、対策方法を見ていきましょう。 標的型攻撃メールとは？ 標的型攻撃メールとは、ターゲットとなる組織にサイバー攻撃をしかけるために、ウイルスや不正プログラムが添付された状態で送りつけられるメールです。 無差別にメールが送られているわけではなく、あらかじめターゲットが決まっている点が特徴です。近年の標的型攻撃メールは取引先などを装うため、疑いなく開封してしまうほど巧妙に作られています。 受信者が脅威に気付かず送られてきたメールを開封してしまうと、ウイルスや不正プログラムが強制的にインストールさ
System.Net.Mail.MailMessage.Subject に改行込の値を設定したい - お だ のスペース
ActionMailer？ の使い方ってどうなんでしょうね - お だ のスペース のコメントで書いた =?iso-2022-jp?B?PT91dGYtOD9RPz1lMz04MT05Mz1lMz04Mj04Yz1lMz04MT0=?= =?iso-2022-jp?B?YWY9ZTM9ODE9YjI9ZTM9ODE9YTk9ZTM9ODE9ODQ/PQ==?= を実際に検証するために、.NET の SmtpClient でメールを送信してみた。 using System; using System.Text; using System.Net.Mail; class Program { static void Main(string[] args) { var enc = Encoding.GetEncoding("iso-2022-jp"); var buf = new StringBu
標的型攻撃メールを疑似体験し、ランサムウェア攻撃への対応力を強化――ラックが新研修サービスを開始
身代金を要求するランサムウェア攻撃や不正なプログラムを使ったサイバー攻撃の猛威は続いており、企業規模や業種を問わず、攻撃対象は拡大傾向にある。警察庁の調査によると、2021年上半期に被害を受けた企業や団体の約66％は中小企業だった。大企業のサプライチェーンを構成する中小企業の中にはセキュリティ対策が行き届かないところもあり、サイバー攻撃のターゲットにされることが危惧されているとラックは指摘している。 中でも特定の企業やその従業員などをターゲットにする標的型攻撃メールは、システム的に完全に防ぐことが困難なことから、従業員が不正メールにだまされないためのセキュリティリテラシーの向上や、攻撃メールを開封してしまった際の対処方法をトレーニングする重要性が高まっている。 ランサムウェア攻撃への対応力を養う体験型訓練 その中身は 関連記事 2021年は、凶悪化するランサムウェアや国家レベルのサイバー攻
AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform - 電気ひつじ牧場
メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。 メール認証の種類 メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考 メール認証の種類 メールでは送信元のなりすましを検出するための認証の仕組みとして、主に以下の3つがあります。それぞれRFCで定められています。 SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC(Domain-based Message Authentication, Reporting, and
会社のメールアドレスを私用で使ってはいけない5つの理由とは？
Gmailが普及しているとはいえ、わざわざGmailの画面を開くのが面倒で、つい会社のメールアドレスで学生時代の友人に飲み会の連絡をしてしまった――そんな経験がある人は少なくないだろう。また、仕事の連絡も私用の連絡も一つのメールアドレスでまとめて受け取りたいということで、メールでの連絡は会社のアドレスに統合している人もいるだろう。 しかし、会社のメールアドレスを個人的な連絡に使うとまずいことがいろいろとある。カスペルスキーのブログ「業務用メールアドレスを個人の目的で使ってはいけない5つの理由」をもとに、会社のメールアドレスを私用で使ってはいけない理由を紹介しよう。 サイバー犯罪者にプロファイリングされてしまう 現在、特定の人が使っているSNSのアドレスやオンラインサービスのアカウントなどを探し出すためのツールがある。サイバー犯罪者は、特定の人物フィッシングメールを送るため、事前にこうしたツ
「gmail」を「gmai」と誤記 新潟県職員、個人情報入りメール誤送信
新潟県は11月27日、個人情報1件を含むメールを職員が転送しようとした際、送信先ドメインを「gmail.com」にすべきところを「gmai.com」と誤記したため、メールが外部に流出したと発表した。 メールに書かれた個人情報の持ち主には電話で経緯を説明し、謝罪したという。 11月26日の午後3時46分ごろ、長岡地域振興局農林振興部の職員が、外部から受け取った、個人の名前とメールアドレス入りのメールを、所属長の許可を得ず自分の私用Gmailアドレスに転送しようとした際、ドメインを誤記して送信。庁内の情報セキュリティを所管する知事政策局ICT推進課が指摘し、27日に流出が発覚した。 WHOISによると、gmai.comのドメインは、ホンジュラスのドメイン名レジストラを名乗る「BoteroSolutions.com S.A.」が保有している。 gmail.comあてのつもりがgmai.comに送
iPhoneのメールでのプライバシー保護設定、スイッチひとつで安全に
家族や親しい友人とのやり取りにはSNSのメッセージング機能を使う時代になりましたが、まだまだ「メール」も現役。業務上でのやり取りはメールが基本ですし、企業が配布するお知らせ・ダイレクトメールの類いもメールです。 しかし、メールは通信の秘匿性という点で欠点が少なくありません。ごく小さな画像(通称「WEBビーコン)を埋め込んでおきメールの開封状況をチェックするなどの手口は、メールが普及してから根本的な回避策がないまま20年以上が経過しています。 そこでAppleは、iOS 15に「プライバシー保護」機能を追加しました。『設定』→「メール」→「プライバシー保護」画面にある「"メール"でのアクティビティ保護」スイッチをオンにしておくだけで、前述したWEBビーコンも事実上無効化することができます。 メールプライバシー保護機能を有効にすると、メールアプリで受信したすべてのメールは、受信時点でWEBビー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
国税庁をかたるフィッシング、件名「税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】」などの不審なメールに注意 偽サイトで個人情報やVプリカ発行コード番号などの入力を促す
最高裁のメールアドレスが「nifty.com」 河野大臣「これはすごい」と反応 対応へ
件名「Yahoo! JAPAN IDを制限いたしました」のメール、Yahoo! Japanをかたるフィッシングに注意 偽サイトに誘導して個人情報などを詐取
