オノコロ こころ定めて

http://twitter.com/umayado17 神武天皇以来125代づついた天皇の御位を守りましょう

パソコンお役立ち

[ リスト | 詳細 ]

記事検索
検索

全7ページ

[1] [2] [3] [4] [5] [6] [7]

[ 次のページ ]

Yahooパスワードを盗むメール到来

[Yahoo! JAPAN]ログインアラート　を名乗る詐欺メールが来た。
ダマされないように手口と対策を公開しておきたい。
これに乗せられると、YahooのログインIDとパスワードが盗まれ、
やられ放題になる。




Yahoo! JAPAN Login Alert <loginalert-master@login.yahoo.co.jp>
という、おそらく正規のアドレスより、
次のような警告メールが送られてきました。

＜追記＞　Yahooのカスタマーセンターによると
正規のアドレスは
　　loginalert-master@mail.yahoo.co.jp
だそうだ。

いつもYahoo! JAPANをご利用くださいまして、誠にありがとうございます。

普段お客様がご利用になられていない環境で米国IP(198.13.102.209)によったYahoo！ 
 JAPANへのログインがありました。

今度行為に対処してお客さんは自分のログイン情報を確かめるのが有益です。

■「ログイン履歴」と「登録情報」に心当たりがない情報がないかご確認ください。

 https:// hl.login.yahoo.co.jp/

■注意事項
 ・このメールはお客様のYahoo! JAPAN IDに関する情報が含まれていますのでお取り扱いには十分ご注意ください。
 ・メールに記載されたURLからページに遷移後、Yahoo! JAPANのページであることを念のためご確認のうえ、情報を入力してください。
 ・ほかのメールアドレスへの転送やサイトへの記載内容の投稿は絶対に行わないでください。Copyright (C) 2014 Yahoo Japan Corporation. All Rights Reserved.

自分のアカウントがアメリカで勝手にログインされたようなので、
チェックしろ、という一見善意のメールですねぇ。

ただ、よく見てみると

「普段お客様がご利用になられていない環境で米国IP(198.13.102.209)によったYahoo！ 
 JAPANへのログインがありました。

今度行為に対処してお客さんは自分のログイン情報を確かめるのが有益です。」

の日本語があやしい（笑）
お前は、Google翻訳か！、とツッコミを入れたくなるような
微妙な日本語。


さらに、ログインのURLにスペースが紛れておりまして

「https:// hl.login.yahoo.co.jp/」　（https://の後に半角スペース）

これでは、URLのクリックができません。


私はいつもメールの表示のデフォルトはテキスト表示で、
HTML表示は使いません。
あやしさに気づきにくくなるから。

念の為にこのメールをHTML表示してみますと
イメージ 1

と表示され、URLの部分はスペースが入ってはいるものの、
クリックできる状態になっております。


念のため（笑）、ソースを表示してこの部分をみますと、
本当にリンクする先は、

イメージ 2

の青色の部分です。
Yahooとは何の関係もないアドレスですね。


で、念のため（笑）、そこへジャンプすると、
良い子は真似しないで下さいね〜
すると、なんということでしょう〜

イメージ 3

という、さも本物らしいサイトになっております。
おい、おい、いま話題のファミマかよ、ってツッコミはおいといて。
よくよく見ると、
などと文字化けしてるわけです（笑）


で、念のため（笑）、ログインしてみると・・・
良い子は真似しないで下さいね！

イメージ 4

伏せ字のところは　「kue」　になってます（爆


すると、なんということでしょう〜

イメージ 5


画面は、正規のログイン履歴画面になるではありませんか！
鈍い人であれば、この画面をみて、

　　よかった♡　アメリカからのログインないお！

とかとかとか思うんでしょうか・・・。



もちろん、さっきのログイン画面は偽物で、
バカ正直に、IDとパスワードを入れていたら、
これで、さくっと、正規IDと正規パスワードを取られちゃった、
ということになるわけでして、
今頃相手は大爆笑、ということになるわけです。

元のメールがウソ
アメリカからログインされた、というのもウソ
ログインへの誘導先URLがウソ
ログイン画面もウソ

そして、この

ログイン履歴のみが本物

というフィッシング詐欺です。

Yahoo Japanのセキュリティの甘さで、
ログイン履歴をみる時に、正規の認証が必要なくても見れる、
というセキュリティ・ホールをついてるんだと思います。


＜追記＞
メールのヘッダーを見たところ、
イメージ 6
発信源は
　　IP: [202.238.84.153]
で、so-netの
　　dw237728@wj8.so-net.ne.jp
のアカウントを使って発信しているものと考えられる。
また

Received-SPF: pass (ms-omx03.so-net.ne.jp: domain of dw237728@wj8.so-net.ne.jp designates 202.238.84.153 as permitted sender) receiver=ms-omx03.so-net.ne.jp; client-ip=202.238.84.153; envelope-from=dw237728@wj8.so-net.ne.jp;

この部分は、送信に使われた dw237728@wj8.so-net.ne.jp が存在していて認証に成功したということを意味している。だから、送信者は、dw237728@wj8.so-net.ne.jp のパスワードを知っている者ということになる。
次に

Authentication-Results: mta546.mail.kks.yahoo.co.jp  from=login.yahoo.co.jp; domainkeys=neutral (no sig); dkim=neutral (no sig); header.i=@login.yahoo.co.jp

の部分は、送信者が偽装した、メールの送信元のアドレスである　loginalert-master@login.yahoo.co.jp　を認証した部分だが、yahoo.co.jp の認証システムがザルで、「login.yahoo.co.jp」というドメインは不正だとはせず、「neutral 送信元の認証ができたかどうか明らかにしていない」を返した記録である。

つまり、so-net はちゃんと仕事をしたが、yahoo はメール偽装に対して誠実な仕事をしていない、という証拠である。

●対策

対策ですが、

１．メールはHTML表示しない
２．メールの中のURLはよくよくチェックする
３．パスワードの使い回しはしない
４．渡る世間は鬼ばかり、と達観する
５．Yahooと縁を切れるひとは切りましょうね（笑）

をおすすめします。

ネット詐欺が流行っております。
くれぐれもご注意を。


＜追記＞


「海外、特に米国を中心として大きな被害を生んでいるフィッシング詐欺に関する事例情報、技術情報の収集及び提供を中心に行うことで、日本国内におけるフィッシング詐欺被害の抑制を目的として活動しております。」

イメージ 7

さっそく、通報しておいた。

開く トラックバック（1）

Windows XP に Windows 7やWindows 8, Windows 8.1 Preview をインストールして、デュアルブートできなくなった時

自宅のPCは、元々 Windows XP だったのだが、
つい、Windows 7, Windows 8 Preview, Windows 8.1 Preview を
別パーティションにインストールしてみたところ・・・
Windows XP が起動できなくなってしまった。　

もう、２年前だ。

ブートメニューで、「以前のバージョンのWindows」の起動を選択しても
エラーが出るようになった
イメージ 1

「ntldrが見つかりません」というエラーが出て、
再起動するしかなくなる。

しょうがないので、Windows XP の利用を諦めて、
Windows 7などを使っていた。

でも、ずっと気になっていたんだよ。　
精魂こめて設定した XP だから、消さずにおいておいた。　
いろいろ情報を仕入れてやってみようとしたが踏ん切りがつかず、
ついに昨日、EasyBCDをつかえば眠っていたパーティションから起動できると判明。

EasyBCDで、新たに Windows XPのエントリーを追加すればよかったんだね。

１．Windows 7で、EasyBCDをインストールする
　　　セキュリティが云々行ってくるが「OK」する
　　　ダウンロード先：　http://neosmart.net/Download/Register/1
イメージ 3

２．「Add New Entry」をクリック
　　　Operating System のところの「Windows」タブの
　　　「Type」の部分で、「Windows NT/2k/XP/2k3」を選択
　　　「Drive」の部分は、「Automatically detect correct drive」のまま。
　　　これで　「Add Entry」をクリック
イメージ 2

３．これで再起動すると、ブートメニューには、
　　「Microsoft Windows XP」が増えているので、
　　選択すれば、無事に Windows XP が起動できるようになる。


実は、これだけで解決できた。

ブートメニューに残っている　「以前のバージョンのWindows」というエントリーは、
選んでも相変わらずエラーのままだから、このエントリーも削除してしまおう。
EasyBCDの「Edit Boot Menu」で、そのエントリーを削除すればいい。


で、昨夜から 
　　Windows Update で１００ものセキュリティアップデートと、
　　Windows Security Essentials、
　　Internet Explorer 8のインストールと
　　Google Chromeの再ダウンロードなど、
環境復興の実施中。　

ありがとう EasyBCD。
またよろしく、Windows XP。
まだしばらく、Windows XP！

イメージ 4

開く トラックバック（0）

「イイね！」ボタンリリースのお知らせ

午後8時51分追記
「よくある質問」に友だちの「みんなのブログ更新」に「イイね！」したことを表示しない方法を追記いたしました。

いつもYahoo!ブログをご利用いただきありがとうございます。
 
本日、ブログの投稿者と読者がもっと気軽にコミュニケーションできるように、
Yahoo! JAPANの専用の「イイね！」ボタンをリリースいたしましたのでお知らせいたします。
※この機能はパソコン版とスマートフォン版に対応しています。
 
なお、「イイね！」ボタンのリリースに伴い、「傑作」の投票・表示を終了しましたのでご了承ください。
※「傑作」の投票・表示が終了したことが原因で人気度が下がることはありません。
 

■「イイね！」ボタン

ブログ記事を読んで感心したときや応援したいときに、「イイね！」ボタンで気軽に意思表示ができます。
さらに、その気持ちと併せて同時にYahoo!ポイントのプレゼントも可能です。
※「イイね！」ボタンはYahoo!ポイントがなくてもご利用いただけます。
 
＜パソコン版＞
イメージ 1
 
＜スマートフォン版＞
イメージ 2
 
 
「イイね！」ボタンには他にもコミュニケーションに便利な機能があります。
 
・「イイね！」ボタンの横に表示される評価数をクリックすると、
　「イイね！」をした人の一覧が表示されます。
　※「イイね！」をする人が、履歴を残すかどうかを選択できます。
・自分のブログ記事で「イイね！」が押されると通知が届きます。
 
詳しくは『気持を形で〜「イイね！」ボタン〜』をご覧ください。
 

■「イイね！」ボタンの操作手順

イメージ 3
 
（1）Yahoo! JAPAN IDでログインして「イイね！」ボタンを押す
（2）「イイね！」をするプロフィールの表示名を選択する
（3）任意で、プレゼントするポイント数の選択や、寄付のチェック、通知と履歴のチェックを変更する
（4）「決定」ボタンを押す
 
【ご注意】
※「イイね！」は取り消しや変更ができませんので、内容を確認したうえで「決定」ボタンを押してください。
 
※2008年5月以前にニックネームでブログを開設済みで、ニックネームとYahoo!プロフィールを連携している方は次の点にご注意ください。
◆連携したYahoo! JAPAN IDの友だち・ファンにイイね！した通知を流したい場合は、イイね！（評価）する際、必ずYahoo! JAPAN IDの表示名を選択してください。（ニックネームの表示名を選択すると、ニックネームの友だち・ファンに通知され、連携したYahoo! JAPAN IDの友だち・ファンには通知されません）
◆記事にコメントする場合とは表示名の選択範囲が異なります。（記事にコメントする際は、連携したニックネームの表示名は選択できません）ご注意ください。
 
【ヒント】
『友だちとファンに通知/履歴に残す』のチェックを付けた場合はどうなるの？
・その記事に「イイね！」したことが自分（選択したプロフィール）の友だちとファンに通知されます。
・「イイね！」をした人の一覧にプロフィールの表示名が表示されます。
※表示したくない場合は、チェックをはずしてください。一覧に「非公開さん」と表示されます。
イメージ 4
 

■関連リンク

（モバイル版では、リンク先をご覧いただけません。パソコン版・スマートフォン版にてご覧いただきますようお願いいたします。）
 
▼ブログ記事を読む方へ
▼ブログ記事を投稿する方へ
イイね！の気持ちがYahoo!ポイントで届く
 
▼ヘルプ
 

■よくある質問

（モバイル版では、文中のリンク先をご覧いただけません。パソコン版・スマートフォン版にてご覧いただきますようお願いいたします。）
 
Q.「イイね！」を取り消せる？
A.取り消しや変更はできませんので、内容を確認したうえで「決定」ボタンを押してください。
 
Q.友だちの「みんなのブログ更新」に自分が「イイね！」したことを表示しない方法は？
A.「イイね！」したときに表示される「友だち・ファンに通知/履歴を公開する」チェックを外してください。
イメージ 5

Q.「イイね！」するときに選択できるYahoo!プロフィールの表示名はどれ？
A.保有している全てのYahoo!プロフィールの表示名を選択できます。
「イイね！」したい記事に対して閲覧権限がない表示名も選択できますので、選択している表示名を確認してから「イイね！」の「決定」ボタンを押してください。
 
Q.「イイね！」するときに、あらかじめ選択されている表示名はどれ？
A.Yahoo!ブログで記事をイイね！（評価）する場合のみ、あらかじめ選択されている表示名は、訪問者履歴で設定された表示名になります。
訪問者履歴が未設定の場合は、Yahoo! JAPAN IDに設定した表示名になります。
あらかじめ選択されている表示名を変更したい場合は、訪問者履歴の設定を変更してください。
 
Q.ニックネームとYahoo!プロフィールを連携している場合の注意点は？
A.2008年5月以前にニックネームでブログを開設済みで、ニックネームとYahoo!プロフィールを連携している方は次の点にご注意ください。
・連携したYahoo! JAPAN IDの友だち・ファンにイイね！した通知を流したい場合は、イイね！（評価）する際、必ずYahoo! JAPAN IDの表示名を選択してください。（ニックネームの表示名を選択すると、ニックネームの友だち・ファンに通知され、連携したYahoo! JAPAN IDの友だち・ファンには通知されません）
・記事にコメントする場合とは表示名の選択範囲が異なります。（記事にコメントする際は、連携したニックネームの表示名は選択できません）ご注意ください。
Q.保有しているYahoo!ポイントの確認方法は？
A.Yahoo!ポイント通帳でご確認ください。（Yahoo! JAPAN IDでのログインが必要です）
なお、Yahoo!ポイント獲得のお知らせメールを受け取ることもできます。
お知らせを受け取るには、「お知らせメールの配信設定」で、「受け取る」に設定してください。（Yahoo! JAPAN IDでのログインが必要です）
詳しくはYahoo!ポイントヘルプ「Yahoo!ポイントからのお知らせメールについて」をご覧ください。

今後ともYahoo!ブログをどうぞよろしくお願いいたします。

転載元転載元: Yahoo!ブログからのお知らせ

開く トラックバック（0）

「Google日本語入力」が遅くて困っていませんか？

無償公開されているWindows用日本語入力システム（IME）
「Google日本語入力」は、マイクロソフトのIMEを削除すれば劇的に高速化。




「Google日本語入力」は、
　　・携帯電話の漢字変換のように予測変換機能付き
　　・登録単語数が豊か
　　・最新版が出ると自動更新してくれる
というスグレモノ。


ただ、私の環境では、漢字かな変換の精度はいいのに、
　　　漢字かな変換の立ち上がりが非常に遅い
という欠点がありました。

もしかすると治るのかもと調べた所、
原因は、マイクロソフトのIMEで、
それを削除すると、劇的に立ち上がりが速くなることが判明しました。


具体的な作業は次のように：
　　以下、Windows XPの場合を例に示しますが、Vista、7でも同様です。

１．コントロールパネルの「地域と言語のオプション」をクリック
イメージ 1
２．「言語」タブをクリック
イメージ 2

３．「詳細...」をクリック
イメージ 3

４．マイクロソフトのIMEをクリック。例では（Microsoft Office IME 2007だが、
　　その他にも、Microsoft Natural Input、Microsoft IME 2002などの場合もある）
イメージ 4

５．「削除」をクリック
イメージ 5

６．すると、一覧から消えるので、あとは　「OK」をクリックすると完了
イメージ 6

これで、漢字変換が劇的に高速化！


もし、まだ「Google日本語変換」のインストールがまだなら、

イメージ 7

このダウンロードをクリックすると

イメージ 8

この画面に切り替わるので、
「同意してインストール」をクリックしてしばらく待てばインストールが終わる。

完了したら、この記事で説明したように、
マイクロソフトのIMEを削除すれば完了だ。


では、快適な日本語入力環境を！


＜追記＞
MS-IMEで登録していたユーザー辞書も、引き継がれるよ。
今は自動で引き継がれるようになっていると思うけど、

開く トラックバック（0）

「マフィア対策」といってもツイッターの。英語で変なメール（DM）がきたら

Twitter をしていると、
「お前もマフィア（Mafia）に加えてやったぜ」という
とんでもないDM（メール）が送られてくることがある。

いえ、仲間に入れていただいた記憶などないのですが・・・

これが、カリフォルニアとか訳のわからないアカウントからなら、
無視するところですが、
明らかに日本人で、しかも、
まともなアカウントからいきなり来たりする。
すると、

クリックしなきゃ・・・

と思ったら大間違い。
即対処を！


クリックすると、こういう画面に誘導され、

イメージ 2

この「Play」ボタンを押すと、
あなたも晴れて「Mafia」の一員になって、
「マフィア」メールをばらまくことになる訳です。
シボンヌなさいませんように。


浜松在住のＳＥ風味さんより許可を得て、
対処方法を転載させていただいた。

ツイッターにメール（メッセージ）機能があるんですが、
それを悪用したスパムメールが広がってます。

Hey, I just added you to my Mafia family. You should accept my invitation! :) Click here: ごにょごにょとリンク

ちなみに、上のような文面のメッセージは MobsterWorld と呼ばれるスパムメールです。
メッセージが送られてきたら、

  1. まず、無視する。削除しても良い。
  2. 送ってきた相手に対して、英語のメールがきていることを教えてあげる（既に気付いているようなら、無視しても良い。）
  3. 対策として、このページのアドレスを教えてあげる(笑)

で、そういうメールを送っているとわかったときには

  1. まず、ツイッターを通じて「全文英語のメッセージを送っているらしいのですが、それはスパムメールですので、そのリンクをクリックしないでください」と書いて、これ以上、被害が広がらないようにして下さい。
  2. あらためて、ＰＣから、ツイッター（ http://twitter.com ）にログインする。
  3. 右上の「設定」ボタンをクリック。
  4. ユーザー情報というタブが開いていると思います。その右の方に「このユーザーに対する操作」というタブがありますので､それをクリック。
  5. MobsterWorld というのがあると思いますんで、「許可を取り消す」として下さい。
  6. http://twitter.com/mobworld をクリックし、フォローしていると思いますんで、「フォロー中」をクリック。そのあと「解除」のボタンが出るので､フォローを解除してください。


これで、一応､対策としては完了するようです。
転載ここまで



私のところには、過去５・６人からこれが来た。
これを受け取ったら

イメージ 1

こんなツイートを送ってあげています。
あ、よく見たら、文面まちがってますね(^^;


変な英語のメール（DM）を垂れ流していますよ。マフィアとか書かれた英語メールが来てます。対処方法は、 http://blogs.yahoo.co.jp/umayado17/61566312.html が参考になります。


これで大丈夫だ。


御注意あれ！




あ、ちなみにうちのツイッターアカウントは


よろしく、お願いいたします！






日本は日本らしく

我々は我々らしく


ランキング参加しています。「傑作」と下のリンクをプチプチっとお願いします。

人気ブログランキング　政治　https://blog.with2.net/in.php?1067783
にほんブログ村　政治　https://politics.blogmura.com

転載元転載元: オノコロ こころ定めて

開く トラックバック（0）

全7ページ

[1] [2] [3] [4] [5] [6] [7]

[ 次のページ ]

Yahoo!ブログからのお知らせ

.
検索 検索
うまやど
うまやど
男性 / O型
人気度
Yahoo!ブログヘルプ - ブログ人気度について

ヲシテ

バーク保守

ノウハウ

登録されていません

やまとのこころ

ブログバナー

最新のコメント

最新のトラックバック

友だち(158)
  • ジャガイモ４
  • あめかる
  • 大和タケル
  • さくら
  • ズッキー
  • くまジロー
友だち一覧
日 月 火 水 木 金 土
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31

過去の記事一覧

よしもとブログランキング

もっと見る

[PR]お得情報

ふるさと納税サイト『さとふる』
実質2000円で特産品がお手元に
10／31まで秋の行楽キャンペーン実施中

その他のキャンペーン

プライバシー -  利用規約 -  メディアステートメント -  ガイドライン -  順守事項 -  ご意見・ご要望 -  ヘルプ・お問い合わせ

Copyright (C) 2019 Yahoo Japan Corporation. All Rights Reserved.

みんなの更新記事
前へ 次へ