|
[Yahoo! JAPAN]ログインアラート を名乗る詐欺メールが来た。
ダマされないように手口と対策を公開しておきたい。
これに乗せられると、YahooのログインIDとパスワードが盗まれ、
やられ放題になる。
日本は日本らしく
我々は我々らしく
Yahoo! JAPAN Login Alert <loginalert-master@login.yahoo.co.jp>
という、おそらく正規のアドレスより、
次のような警告メールが送られてきました。
いつもYahoo! JAPANをご利用くださいまして、誠にありがとうございます。
普段お客様がご利用になられていない環境で米国IP(198.13.102.209)によったYahoo！
JAPANへのログインがありました。
今度行為に対処してお客さんは自分のログイン情報を確かめるのが有益です。
■「ログイン履歴」と「登録情報」に心当たりがない情報がないかご確認ください。
https:// hl.login.yahoo.co.jp/
■注意事項
・このメールはお客様のYahoo! JAPAN IDに関する情報が含まれていますのでお取り扱いには十分ご注意ください。
・メールに記載されたURLからページに遷移後、Yahoo! JAPANのページであることを念のためご確認のうえ、情報を入力してください。
・ほかのメールアドレスへの転送やサイトへの記載内容の投稿は絶対に行わないでください。Copyright (C) 2014 Yahoo Japan Corporation. All Rights Reserved. 自分のアカウントがアメリカで勝手にログインされたようなので、
チェックしろ、という一見善意のメールですねぇ。
ただ、よく見てみると
の日本語があやしい（笑）
お前は、Google翻訳か！、とツッコミを入れたくなるような
微妙な日本語。
さらに、ログインのURLにスペースが紛れておりまして
これでは、URLのクリックができません。
私はいつもメールの表示のデフォルトはテキスト表示で、
HTML表示は使いません。
あやしさに気づきにくくなるから。
念の為にこのメールをHTML表示してみますと
と表示され、URLの部分はスペースが入ってはいるものの、
クリックできる状態になっております。
念のため（笑）、ソースを表示してこの部分をみますと、
本当にリンクする先は、
の青色の部分です。
Yahooとは何の関係もないアドレスですね。
で、念のため（笑）、そこへジャンプすると、
良い子は真似しないで下さいね〜
すると、なんということでしょう〜
という、さも本物らしいサイトになっております。
おい、おい、いま話題のファミマかよ、ってツッコミはおいといて。
よくよく見ると、
などと文字化けしてるわけです（笑）
で、念のため（笑）、ログインしてみると・・・
良い子は真似しないで下さいね！
伏せ字のところは 「kue」 になってます（爆
すると、なんということでしょう〜 画面は、正規のログイン履歴画面になるではありませんか！
鈍い人であれば、この画面をみて、
よかった♡ アメリカからのログインないお！
とかとかとか思うんでしょうか・・・。
もちろん、さっきのログイン画面は偽物で、
バカ正直に、IDとパスワードを入れていたら、
これで、さくっと、正規IDと正規パスワードを取られちゃった、
ということになるわけでして、
今頃相手は大爆笑、ということになるわけです。
そして、この
というフィッシング詐欺です。
Yahoo Japanのセキュリティの甘さで、
ログイン履歴をみる時に、正規の認証が必要なくても見れる、
というセキュリティ・ホールをついてるんだと思います。
＜追記＞
メールのヘッダーを見たところ、
IP: [202.238.84.153]
で、so-netの
dw237728@wj8.so-net.ne.jp
のアカウントを使って発信しているものと考えられる。 また
この部分は、送信に使われた dw237728@wj8.so-net.ne.jp が存在していて認証に成功したということを意味している。だから、送信者は、dw237728@wj8.so-net.ne.jp のパスワードを知っている者ということになる。
次に
の部分は、送信者が偽装した、メールの送信元のアドレスである loginalert-master@login.yahoo.co.jp を認証した部分だが、yahoo.co.jp の認証システムがザルで、「login.yahoo.co.jp」というドメインは不正だとはせず、「neutral 送信元の認証ができたかどうか明らかにしていない」を返した記録である。
つまり、so-net はちゃんと仕事をしたが、yahoo はメール偽装に対して誠実な仕事をしていない、という証拠である。
●対策対策ですが、
をおすすめします。
ネット詐欺が流行っております。
くれぐれもご注意を。
＜追記＞
「海外、特に米国を中心として大きな被害を生んでいるフィッシング詐欺に関する事例情報、技術情報の収集及び提供を中心に行うことで、日本国内におけるフィッシング詐欺被害の抑制を目的として活動しております。」
さっそく、通報しておいた。
|
- >
- コンピュータとインターネット
- >
- インターネット
- >
- ネットサービス
ありがとうございます。転載・拡散させていただきます。
2014/7/25(金) 午後 0:02
watchさん
よろしくお願いいたします。
2014/7/25(金) 午後 0:05
転載させて頂きます。
応援＆今日のランクリ ナイス ポチ凸
2014/7/25(金) 午後 0:33
Hitoさん、
お久しぶり。ありがとうございます。
2014/7/25(金) 午後 0:56
ありがとうございます。
恐ろしいですね。
ポチ、ランクリ
2014/7/25(金) 午後 6:15 [ くものす ]
くものすさん
渡る世間は鬼ばかりでやんす
2014/7/25(金) 午後 7:44
有難うございますっ！
早速転載させてください☆
2014/7/25(金) 午後 11:03 [ ちびっこライダー ]
ご無沙汰しております。
極めて興味深い内容をご提供いただきまして、ありがとうございます！
ブログ応援と情報拡散のため、ナイス！＆転載＆トラックバック＆ランキングボタン×２を押下しました！
2014/7/26(土) 午前 0:50 [ 小窪兼新 ]
悪即斬さん
転載ありがとうございます。
2014/7/26(土) 午前 10:03
小窪兼新さん
お久しぶりです。国際情勢が動いていますねぇ。日本の軍拡が遅いのでイライラしています。
2014/7/26(土) 午前 10:04
ご無沙汰しております。
転載させてください！
ナイス！
2014/7/30(水) 午前 9:03
たけしさん
転載よろしく！
2014/7/30(水) 午前 9:19
Twitterのメッセージわざわざありがとうございます。最近フォローさせていただいている方々がうまやど様をリツイートしておりまして興味を持ったのでフォローさせて頂きました。ブログの方も拝見させて頂きます。
Twitterのアカウントは【佐藤G様】でやらせていただいている者より
2014/7/30(水) 午後 4:28 [ goodsummerjam ]
ありがとうございます。
followさせていただきました！
2014/7/30(水) 午後 7:09
ありがとうございます。転載・拡散させていただきます。
2014/7/30(水) 午後 10:29 [ ちびママ ]
よろしくお願いします！
2014/7/30(水) 午後 10:37
申し遅れまして、すみません。
たけしさんの所から寄せていただきました。
私のブログはお友達・ファン登録の方しか見れませんが、転載・拡散させていただきます。
2014/7/30(水) 午後 10:44 [ ちびママ ]
そうでしたか、ありがとう！
2014/7/31(木) 午前 7:40
はじめまして、なかなかPCにお詳しい様子で感激しました。こんな詐欺もあるのですね、参考にさせていただきます。ありがとうございます。
2014/8/10(日) 午前 6:11 [ 黒夢想三太夫 ]