ネットセキュリティニュース

◆「架空請求詐欺」過去最悪の被害額に――騙されやすい典型的手口とは（2016/01/29）

　警察庁は28日、2015年の「特殊詐欺」の被害状況をまとめ、発表した。特殊詐欺に含まれ、インターネットがらみの被害が多発している「架空請求詐欺」は、過去最悪を記録した前年からさらに10億円増える結果となった。

　特殊詐欺は、オレオレ詐欺、架空請求詐欺、融資保証金詐欺、還付金等詐欺の4類型から成る「振り込め詐欺」と、「金融商品等取引名目の詐欺」、「ギャンブル必勝法情報提供名目の詐欺」、「異性との交際あっせん名目の詐欺」、「その他の特殊詐欺」の計8類型を総称したものを指す。

　昨年1年間の特殊詐欺の被害総額は476億8千万円で、前年よりも88億７千万円減ったものの、依然として高水準で推移している。インターネットがらみの被害が多発している架空請求詐欺に関しては、185億9千万円と、過去最高額を記録した前年からさらに10億円増える結果となった。

■2つの手口～メール型（架空請求メール）とWeb型（ワンクリック詐欺）

　ネットがらみの代表的な架空請求詐欺といえば、有料サイトの利用料金が支払われていないなどといってメールやSMSを送りつけてくるタイプと、アダルトサイトなどでクリックしていくと、突然「登録完了しました」という画面になり、高額な料金を請求するタイプがある。後者のいわゆるワンクリック詐欺に関しては、昨日の本通信記事（帰ってきた「元祖ワンクリック詐欺」に注意：URL下記）で最近の状況をお話ししているので、参照いただきたい。
　メールやSMSを使った架空請求詐欺の多くは、突然知らない相手から、よくわからない情報サービスの料金が支払われていないという話が舞い込み、払わなければ訴訟するなどの脅し文句を並べて電話連絡させようとするのが定番だ。

■「国民消費生活組合」名乗る架空請求メール～「マイナンバー」で不安あおる

　消費者庁が今月22日に注意を呼びかけた「国民消費生活組合」を名乗る架空請求メールでは、訴訟履歴がマイナンバーに登録され削除できなくなるという嘘が特徴だ。相手は国民消費生活組合やIKプロジェクトといった架空の名前で、利用したという有料サイトもはっきりしないが、流行のキーワードを入れて不安をあおっている。
　同庁が今月18日に注意を呼びかけた、「株式会社DMM.comをかたる業者」からの架空請求SMSの場合には、実在する業者になりすまし、この業者の動画配信サービスを連想させようとするのが特徴だ。業者を知っている方は、利用の有無に関係なく業者に問い合わせようとしてしまうかもしれない。

　この手のメールやSMSが送られてきても、決して指定された連絡先に電話を掛けたり、返信メールを送ったりしてはいけない。詐欺師は、連絡してくるだまされやすそうな人を追い込もうと、手ぐすね引いて待っている。

（2016/01/29 ネットセキュリティニュース）

【関連URL】
・振り込め詐欺を始めとする特殊詐欺の被害状況（警察庁）
https://www.npa.go.jp/safetylife/seianki31/higaijoukyou.html
・平成27年の特殊詐欺認知・検挙状況等について（警察庁）
https://www.npa.go.jp/sousa/souni/hurikomesagi_toukei2015.pdf
・「国民消費生活組合」を名のる「訴訟履歴がマイナンバーへ登録されます」という内容の不審なメールに御注意ください[PDF]（消費者庁）
http://www.caa.go.jp/adjustments/pdf/160122adjustments_1.pdf
・ＳＭＳを用いて有料動画サイトの未払料金名目等で金銭を支払わせようとする「株式会社ＤＭＭ．comをかたる事業者」に関する注意喚起[PDF]（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/caution/pdf/160118adjustments_1.pdf
・DMMを装った架空請求について（DMM.com）
http://www.dmm.com/info/inhibition/fictitious.html
・消費者ホットライン（消費者庁）
http://www.caa.go.jp/region/shohisha_hotline.html
・架空請求対策（STOP！架空請求！）（東京都）
https://www.shouhiseikatu.metro.tokyo.jp/torihiki/taisaku/
・架空請求詐欺（警察庁）
https://www.npa.go.jp/safetylife/seianki31/kakuushousai.html

◆帰ってきた「元祖ワンクリック詐欺」に注意、ギフト券で高額請求（2016/01/28）

　クリックしたらいきなり会員登録され、料金を請求される「ワンクリック詐欺」。十年以上にわたって手口を変えつつ、えんえんと続いているこのワンクリック詐欺に、忘れかけていたオーソドックスな手口が復活している。

　昨今の「ワンクリック詐欺」は、「ワンクリック」と言いつつも、実際には何度かクリックさせたり、年齢確認や規約の同意を求めたり、さらには視聴用のプレーヤーと称して怪しいソフト（実は請求画面を表示するマルウェア）をインストールさせたりと、さまざまな手口が用いられている。今やワンクリックではとうてい済まない状況だが、当初のワンクリック詐欺は、まさに「ワンクリック」で完結していた。メールやWebサイトのリンクをクリックするだけで、いきなり会員登録され料金を請求されたのだ。

　こうしたやり方では契約は成立しないということが広く知られるようになると、同意や確認を求めるそれらしい手順が追加され、文字通りの「ワンクリック」は絶滅した。ターゲットがパソコンから携帯電話やスマートフォンにシフトするに連れて、登録完了までの操作は簡略化してきたが、それでも年齢確認を残したツークリック仕様までだった。ところが、とうとうこの年齢確認すらない、詐欺サイトが復活したのだ。

　シマンテックが26日付の公式ブログで「ゼロクリック詐欺」として紹介しているのが、Webサイトのリンクをクリックするだけで会員登録されてしまう、この元祖ワンクリック詐欺だ。

■確認なしでいきなり登録

　このワンクリック詐欺で唯一のクリック（タップ）となるのが、アダルト動画一覧からの選択だ。クリックすると「動画再生の準備が完了いたしました」という画面が一瞬表示され、次の瞬間には「会員登録完了」画面が登場。16万円や14万円の支払いを要求してくる、昔ながらの仕掛けだ。
　当時の詐欺サイトと違い、送金先の住所や振込先の口座は明記しておらず、電話をかけさせようとするところは今風だ。支払い要求のポップアップ画面に[OK]すると（ほかに選択肢はない）、発信元の番号を必ず通知する「186」付きで電話をかけさせようとする。
　昨今のこうした詐欺は、相手に連絡させるのが攻略の第一歩なので、決して連絡してはいけない。脅しや甘い言葉に惑わされることなく無視していただきたい。不安に思ったりトラブルにあったりした場合には、最寄りの消費生活センター等に相談していただきたい。最寄りの窓口は、全国共通の電話番号「188」で案内している。

■ギフト券の普及で請求金額が高騰

　詐欺対策の一環としてATMに振り込み限度額が設定されるようになってからは、10万円未満がワンクリック詐欺の請求金額の定番となっていた。ところが最近は、10万円以上に設定しているところが増えている。コンビニなどで販売されているオンラインサービスのプリペイド方式のギフト券を購入させ、券の番号を連絡させるやり方で金銭をだまし取ろうとしているのだろう。ワンクリック詐欺に限らず、ギフト券を支払手段に悪用する詐欺が昨年あたりから増えている。支払いにギフト券を要求されたら、100％詐欺だと思っていただきたい。

（2016/01/28 ネットセキュリティニュース）

【関連URL】
・日本語のゼロクリック詐欺が登場（シマンテック）
http://www.symantec.com/connect/ja/node/3563951
・プリカ詐欺に注意！
http://www.kokusen.go.jp/soudan_now/data/preca-sagi.html
・Amazonギフト券を不正に取得しようとする詐欺にご注意ください
https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=201541660
・消費者ホットライン
http://www.caa.go.jp/region/shohisha_hotline.html

◆モジラ、深刻な脆弱性を修正した「Firefox 44」公開（2016/01/27）

　モジラは27日、Webブラウザ「Firefox」の最新版「44.0」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「38.6」も公開されている。

　最新版では、プッシュ通知の受信（デスクトップ版）やWebページの印刷（Android版）などの新機能がサポートされたほか、計12件の脆弱性が修正されている。修正された脆弱性の重要度は、4段階評価で最も高い「最高」が3件、次に高い「高」2件、「中」6件、「低」1件。悪用されると任意のコードが実行されるおそれのある、危険な脆弱性の修正も含まれている。ESR版では、Firefox 44と同じ「高」の脆弱性2件と、Firefox 43.0.2で修正された「中」の脆弱性1件が修正されている。

　それぞれの最新版は自動更新機能を通じて配布されているほか、今すぐ手動で更新することもできる。

■手動での更新方法

　デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。

　Android版は、メニューから[設定]→[Mozilla]→[Firefoxについて]→[更新を確認]の順にタップする。または、「Google Play」の「マイアプリ」で、「インストール済みのアプリ」を表示する。

　自動や手動で更新した最新版は、ブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

■タブグループ機能の廃止迫る

　デスクトップ版のFirefox 4から利用できるようになった、タブをグループ化して管理する「タブグループ機能」が、本バージョンFirefox 44でサポートを終了する。機能が廃止されたFirefox 45への更新時には、タブグループの登録内容が、ブックマークに変換される予定だ。詳しくは下記ヘルプトピック「タブグループ機能は終了します」を参照していただきたい。このトピックの中では、同等の機能が引き続き利用できる、代替アドオンも紹介されている。

（2016/01/27 ネットセキュリティニュース）

【関連URL：モジラ】
＜Firefox 44.0＞
・リリースノート（デスクトップ版）
https://www.mozilla.jp/firefox/44.0/releasenotes/
・リリースノート（Android版）
https://www.mozilla.jp/firefox/android/44.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
＜Firefox ESR 38.6.0＞
https://www.mozilla.jp/firefox/38.6.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html
＜ヘルプトピック＞
・タブグループ機能は終了します
https://support.mozilla.org/ja/kb/tab-groups-removal

◆銀行やカード会社装うフィッシング相次ぐ～3パターンの攻撃法に注意（2016/01/25）

　銀行やクレジットカード会社を装うフィッシングが、年明けから再び活発化している。アカウントの更新や登録を理由にリンクをクリックさせようとする、メールやSMSにだまされないよう注意していただきたい。

　年末にばらまかれた「楽天銀行」のフィッシングメールを最後に、正月休み中は大人しかった金融関係のフィッシングだったが、休みが明けると再び活発な攻撃を繰り返すようになった。主な攻撃は3パターンある。オンラインバンキングのフィッシングで繰り返されている2パターン（SMS誘導型、メール誘導型）と、もう１つ、メールで誘導するクレジットカード会社の会員サイトのフィッシングだ。

■SMSで誘導するオンラインバンキングのフィッシング

　年明け早々に始まったのが、「注意：ダイレクトのパスワードが翌日に失効し、三井住友のメンテナンスサイト（URL）により、更新をお願いします。」というSMS（電話番号宛てに送る短いメッセージ）で誘導する「三井住友銀行」のフィッシングだ。このフィッシングは、平日の日中に短時間だけ行われるフィッシングで、1月4日以降、繰り返し行われている。毎日URLが変わり、短時間で休止してしまうため、SMSを受け取った直後の数時間しか、そのURLでアクセスできない。フィッシング対策協議会の22日付の告知では、停止を確認したとあるが、実際には、年明け以降ずっと同じサーバー上で稼働と休止を繰り返しており、今週も健在だ（今日25日も15時まで稼働した後休止）。

■メールで誘導するオンラインバンキングのフィッシング

　「本人認証サービス」「メールアドレスの確認」「●●●銀行重要なお知らせ」「●●●銀行より大切なお知らせです」「●●●銀行本人認証サービス」といった件名で、銀行を装うフィッシングメールを送り付け、システムがアップグレードされたのでアカウントが凍結されないよう確認するように促し、リンクをクリックさせようとする。「こんにちは！」という軽妙な書き出しが印象的なフィッシングだ。
　このフィッシングは24時間営業で、偽サイトにログインさせ、取引の際に使用する乱数表の数字をすべて入力させるという、ありえないことを要求するのが特徴だ。こちらも攻撃が執拗に続くことが多く、先週は「じぶん銀行」のフィッシングが連日行われた後、週末からはターゲットを「りそな銀行」に変え、今日も新たなドメインとサーバーを使って「こんにちは！」メールをばらまいている。今日投入した偽サイトは、25日15時現在稼働中だ。

■クレジットカード会社を装うフィッシング

　前記のフィッシングと違い断続的に行われているフィッシングで、クレディセゾンとセディナが主な標的になっている。「●●登録確認」という件名のメールを送り、第三者によるアクセスが確認されたため登録IDを暫定的に変更したので再登録するよう促し、リンクをクリックさせようとする。クレディセゾンの場合は「Netアンサー」、セディナの場合は「OMC Plus」と、それぞれの会員サイトの登録確認を装い、偽の会員登録ページで、クレジットカード情報や個人情報をだまし取ろうとする。
　先のオンラインバンキングのフィッシングと違い、幾日も攻撃が続くようなことはなく、偽サイトも短命で、当日から翌日には閉鎖に追い込まれている。25日現在、稼働中の偽サイトは確認できていないが、今月は新たなドメインとサーバーを使ってどちも複数回攻撃が行われており（直近は23～24日）、いつになく攻撃頻度が高いようだ。

（2016/01/25ネットセキュリティニュース ）

【関連URL】
[1/22]三井住友銀行をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/smbc_20160122.html
[1/20]【重要】じぶん銀行を装った不審なEメールにご注意ください。（じぶん銀行）
http://www.jibunbank.co.jp/announcement/2016/0120_01.html
[1/19]じぶん銀行をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/jibunbank_20160119.html
[1/25]りそな銀行をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/_20160125resonabank.html
[1/25]フィッシングサイトにご注意ください！（クレディセゾン）
http://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html
[1/19]セゾンNetアンサーをかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/saison_20160119.html
[1/20]当社の会員専用ホームページをかたるフィッシング詐欺にご注意ください！（セディナ）
http://www.cedyna.co.jp/info/94_201601200933.html

◆グーグル、深刻な脆弱性を修正した「Google Chrome 48」公開（2016/01/21）

　グーグルは21日、深刻な脆弱性を修正した「Google Chrome」の最新安定版「48.0.2564.82」を公開した。対象となるのは、Windows、Mac、Linux。

　最新版では、カスタム通知ボタンやネットワーク予測などの機能強化に加え、危険度の高い問題を含む37件の脆弱性が修正されている。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプと概要]と進むと選択できる。

　なお、最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

（2016/01/21 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/01/stable-channel-update_20.html
You have version 20,0,0,267 installed
・Chrome 48: Cast への表示、カスタム通知ボタン、ネットワーク予測など（Google Developers Japan）
http://googledevjp.blogspot.jp/2016/01/chrome-48-cast.html

◆アップル、OS X/Safari/iOSの最新版を公開（2016/01/20）

　アップルは20日、Mac OS X El Capitan v10.11.3と、Yosemite/Mavericks用の「セキュリティアップデート 2016-001」、「Safari 9.0.3」、「iOS 9.2.1」を公開した。いずれも深刻な脆弱性の修正が含まれている。

■「OS X El Capitan 10.11.3」「セキュリティアップデート 2016-001」

　El Capitanで9件（同梱のSafariを除く）、YosemiteとMavericksで1件の脆弱性が修正されている。各OS X共通の、Webページを扱うライブラリ「libxslt」のデータ型の処理で発生する問題をはじめ、任意のコードが実行されるおそれのある深刻な問題の修正が多数含まれている。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。

＜関連URL：アップル＞
・About the security content of OS X El Capitan 10.11.3 and Security Update 2016-001
https://support.apple.com/ja-jp/HT205731

■「Safari 9.0.3」

　Webブラウザの最新版Safari 9.0.3では、Webページを描画するレンダリングエンジン「WebKit」の脆弱性6件が修正されている。悪用されると、Webサイトの閲覧中にマルウェア（ウイルス）に感染してしまうおそれのある問題が多数含まれている。
　Safariの最新版への更新は、El CapitanはOS Xに同梱。YosemiteとMavericksは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。

＜関連URL：アップル＞
・About the security content of Safari 9.0.3
https://support.apple.com/ja-jp/HT205730

■iOS 9.2.1

　モバイル端末用OSの最新版iOS 9.2.1では、OS XおよびSafariで修正された問題と同じ12件を含む、計13件の脆弱性が修正されている。Webサイトの閲覧中に、マルウェアに感染してしまうおそれのある脆弱性が多数含まれている。
　アップデートの対象となるのは、iPhone 4s以降、Pad 2以降、iPad mini、iPod touch第5世代以降。最新版への更新は、端末の「設定」アイコンから「一般」→「ソフトウェア・アップデート」と進むか、端末をパソコンに接続し、iTunes経由で行う。

＜関連URL：アップル＞
・About the security content of iOS 9.2.1
https://support.apple.com/ja-jp/HT205732

（2016/01/20 ネットセキュリティニュース）

◆オラクル、深刻な脆弱性を修正した「JRE 8 Update 71」を公開（2016/01/20）

　オラクルは20日、四半期ごとに行っている定例アップデートの一環として、JRE（Java Runtime Environment：Java実行環境）の最新版、JRE 8 Update 71（1.8.0_71）を公開した。

　最新版では、Update 66以前に影響する脆弱性8件が修正されている。そのうちの3件は、脆弱性評価システム（CVSS）のスコアが最高値の「10.0」とされている危険性の高いもので、悪用されるとシステムが乗っ取られてしまうなどの深刻な被害が発生するおそれがある。

　対象となるのは、Windows、v10.7.3以降のMac OS X、Linux、Solaris。JREのアップデート機能（自動更新機能や、Javaコントロールパネルの[更新]タブの[今すぐ更新]ボタン）を使って更新できるほか、同社サイトから無料でダウンロードすることもできる。

（2016/01/20 ネットセキュリティニュース）

【関連URL：オラクル】
・Oracle Critical Patch Update Advisory - January 2016［英文］
http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
・Javaのバージョンの確認
http://www.java.com/ja/download/installed.jsp
・Javaのダウンロード
http://java.com/ja/download/

◆「スマホ乗っ取り」の手口と対策をわかりやすく説明した動画公開（IPA）（2016/01/18）

　情報処理推進機構（IPA）は12日、「スマートフォン乗っ取り」をテーマにデモ実演を交えて脅威と対策を説明する映像をYouTube「IPA Channel」にて公開した。

　対象はスマホ利用者全般。スマホユーザーなら必ず知っておきたいことを、攻撃者役と被害者役の2人による実機デモを交えて、約6分間の動画で説明している。

　「便利アプリ」を紹介するメールを開いて時計アプリを見つけた女性は、どんなアプリか見てみようと「ダウンロード・紹介画面」を開いてみる。すると、10万件もダウンロードされている様子で、イヤなら使わなければいいのだからと、とりあえずダウンロードすることに。この後に何が起こるのか、どうしたら被害にあわずにすむのかについては、ぜひ動画で確認していただきたい。

■「アクセス許可」の判断について

　動画にも出てくる「アクセス許可」については、一般ユーザーが判断するのは、実際には難しいことも多い。警視庁が公開している注意喚起文書「スマートフォンを利用している方へ」では、正当な目的に使用されるアクセス許可なのか分からない場合は、いったんインストールを中止したうえで、

・アプリのレビュー欄を読み、他のユーザーの評判を見てみる
・開発者や開発元が信頼できるか確認する
・インターネットでアプリについて検索をかけてみる
・正規のアプリとよく似た、偽アプリが報告されていないか確認する

など、そのアプリについて情報を収集し、総合的に判断するよう勧めている。

■「提供元不明のアプリ」のインストールについて

　Android端末を使っている場合は、「提供元不明のアプリ」についても知っておきたい。「提供元不明のアプリ」とは、公式ストアであるGoogle Play以外で提供されているアプリのこと。こうしたアプリをインストールするときは、端末の設定を変更して「提供元不明のアプリ」のインストールを許可する必要がある（初期状態ではインストールを許可しない設定になっている）。

　許可しない設定にしてあれば、インストール可能なのはGoogleの審査を通ったアプリのみなので、100％安全とはいえないものの、あやしいアプリをインストールしてしまうリスクは大幅に軽減される。今回の動画でも「提供元不明のアプリ」のインストールを許可しない設定にしていれば、被害にあうことは防げた。

　ただ難しいのは、Google Play以外にも運営元がしっかりしている信頼可能なアプリストアがあることで、それらのストアからアプリを入手するには「提供元不明のアプリ」のインストールを許可しておく必要がある。

　Google Play以外からアプリを入手する場合は、そこが信頼できるストアなのかどうかをしっかり確認するとともに、インストールが終わったら「インストールを許可しない」設定に戻しておくことと、セキュリティソフトを利用することをお勧めしたい。

（2016/01/18 ネットセキュリティニュース）

【関連URL】
■デモで知る！　スマートフォン乗っ取りの脅威と対策の啓発映像を公開（IPA）
http://www.ipa.go.jp/security/keihatsu/videos/20160112-2.html
・スマートフォンを利用している方へ（警視庁）
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku414.htm

◆架空請求、こんな手口にも注意～音声ガイダンスや裁判所の偽装など（2016/01/15）

　架空請求の被害が後を絶たない。昨年12月に報道されたケースでは、「有料サイトの利用料金が未納になっている」というメールを受け取った千葉県柏市の男性が、記載されていた電話番号に連絡を取ってしまい、何度も金を要求されて計2230万円をだまし取られている。

■メールやSMS、郵便物で請求、「音声ガイダンス」使う手口も

　国民生活センターによると、架空請求の名目はアダルト情報番組の利用料が多く、請求手段はメール、SMS(ショートメッセージサービス、電話番号を用いたメール）、はがきや封書など。新たに「音声ガイダンス」を使った手口も確認されており、同センターが注意を呼びかけている。

　同センターによると、70歳代の男性が、携帯電話に着信があったためかけ直したところ、「動画コンテンツに登録し料金を滞納している。支払わなければ民事訴訟を起こす」という音声ガイダンスが流れた。「料金を知りたい方は1を、心当たりのない人は2を」と言われたので「2」を押したところ電話が繋がり、いきなり名前を聞かれ、先方の名前を尋ねると電話を切られたという。
　この手口をめぐっては、昨年11月頃から質問サイトに、「着信履歴を見てつい電話してしまった。どうしたらいいかわからない」「名前を教えてしまったので不安だ」などの投稿が寄せられている。

　国民生活センターでは、「訴訟を起こす」などと言われ不安になっても決して金銭の要求に応じず、覚えのない請求は無視するようにとアドバイスしている。非通知や見知らぬ電話番号に出たりかけ直したりしないことも大切だ。

■「裁判所」や「少額訴訟」を偽装・悪用する架空請求

　架空請求をめぐってはさまざまな機関や団体が注意を呼びかけており、消費者ができる対策として、支払わずに放置すること、脅し文句にひるまないようにすること、請求内容に不安がある場合も相手に連絡はせず、料金を支払う前にまず消費生活センターに相談すること等をアドバイスしている。

　気をつけたいのが「裁判所からの支払督促」や「少額訴訟の呼出状」と思われるものが届いた場合だ。同センターは、書類の真偽の判断が難しいので、放置せず、すぐに消費生活センターに相談するようにと呼びかけている。書類が本物だった場合、これらを放置して何も対応をしなかった場合には、不利益を受けるおそれがあるためだ。支払督促手続や少額訴訟手続を仮装、悪用する架空請求については、法務省や裁判所からも注意が呼びかけられている。この手口は最近始まったものではなく、富山地方裁判所・富山家庭裁判所では2005年の時点で注意を呼びかけている。

　「裁判所」から書類が届いた場合、封筒や書類に記載されている電話番号に電話をしてはいけない。裁判所名と住所を記載した上で、ウソの電話番号を載せている可能性もあるからだ。本当の裁判所からの通知であるかどうかの見分け方と、本物であると確認できた場合の対処法については、下記【関連URL】をご覧いただきたい。なお、消費生活センター等に相談したい場合は、消費者ホットライン（局番なしの188）に電話すると最寄りの相談窓口を教えてもらえる。

（2016/01/15 ネットセキュリティニュース）

【関連URL】
・音声ガイダンスを利用した架空請求に気をつけて（国民生活センター）
http://www.kokusen.go.jp/mimamori/mj_mailmag/mj-shinsen242.html
・各種相談の件数や傾向　架空請求（国民生活センター）
http://www.kokusen.go.jp/soudan_topics/data/kakuseikyu.html
・悪質な「利用した覚えのない請求」が横行しています（国民生活センター）
http://www.kokusen.go.jp/soudan_now/twoshotto.html
・督促手続・少額訴訟手続を悪用した架空請求にご注意ください（法務省）
http://www.moj.go.jp/MINJI/minji68.html
・督促手続・少額訴訟Q&A（法務省）
http://www.moj.go.jp/MINJI/minji68-3.html
・裁判所を悪用した架空請求事件にご用心（裁判所）
http://www.courts.go.jp/toyama/about/osirase/20050705/
・消費者ホットライン（消費者庁）
http://www.caa.go.jp/region/shohisha_hotline.html

◆アドビ、脆弱性を修正したAcrobat Reader DC/Readerの最新版を公開（2016/01/13）

　アドビシステムズは米国時間12日、PDF閲覧ソフト「Acrobat Reader DC/Reader」の最新版を公開した。複数の脆弱性が修正されている。

　アップデートの対象となるのは、Windows版とMac版のAcrobat Reader DCとReader XI。アップデートの優先度は3段階中2番目に高い「2」で、緊急度は4段階で最も高い「クリティカル」とされている。

　最新版では17件の脆弱性が修正されており、コード実行につながるおそれのあるメモリーがらみの問題が多数含まれている。

　更新後のバージョンは、Acrobat Reader DCの継続トラックが「15.010.20056」、クラシックトラックが「15.006.30119」、Reader XIが「11.0.14」となる。なお、Adobe Reader Xについては2015年11月にサポートが終了している。

　使用しているバージョンを確認するには、Acrobat Reader DCまたはReaderを起動し、[ヘルプ]メニューの[Adobe Acrobat Reader DCについて（または Adobe Reader XIについて）]を開く。Acrobat Reader DCについては、最新版になっていれば「2015.010.20056」と表示される。同社のセキュリティ情報では最新版が「15.010.20056」とされているが、表記方法が異なっているだけで、「2015.010.20056」も「15.010.20056」も同じものだ。

　最新版への更新は、[ヘルプ]メニューの[アップデートの有無をチェック]から実行できる。同社のサイトから最新のAcrobat Reader DC（継続トラック）をダウンロードすることもできる。継続トラックとクラシックトラックの違いについては、関連URLの「アップデート方法について」をご覧いただきたい。

（2016/01/13 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・Security Updates Available for Adobe Acrobat and Reader[英文]
https://helpx.adobe.com/security/products/reader/apsb16-02.html
・Adobe Acrobat Reader DCのダウンロード
https://get.adobe.com/jp/reader/
・アップデート方法について（Windows 版 Acrobat DC/Acrobat Reader DC）
https://helpx.adobe.com/jp/acrobat/kb/cq08061501.html
・アップデート方法について（Mac OS 版 Acrobat DC/Acrobat Reader DC）
https://helpx.adobe.com/jp/acrobat/kb/cq08101140.html

◆マイクロソフト、1月度パッチ公開、「IE旧版」「Win 8」サポート終了（2016/01/13）

　マイクロソフトは13日、1月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」6件、次に高い「重要」3件の計9件。Windows、Internet Explorer、Edge、Office、Visual Basic、Silverlight、Exchange Serverが影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS16-001]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS16-002]Edge：リモートコード実行の脆弱性
・[MS16-003]JScriptおよびVBScript用累積パッチ：リモートコード実行の脆弱性
・[MS16-004]Office：リモートコード実行の脆弱性
・[MS16-005]カーネルモードドライバー：リモートコード実行の脆弱性
・[MS16-006]Silverlight：リモートコード実行の脆弱性
＜重要＞
・[MS16-007]Windows：リモートコード実行の脆弱性
・[MS16-008]カーネル：特権昇格の脆弱性
・[MS16-010] Exchange Server：なりすましの脆弱性

　このほか、定義ファイルを追加した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

■最新版以外のInternet Explorerはサポートが終了

　Internet Explorer（IE）については13日をもって、古いバージョンのサポートが打ち切られる。今後は各Windowsに提供されている最新版のみがサポートの対象となる。

　各Windows上で利用できる最新のIEは以下の通り。

・IE 9（Windows Vista/Server 2008）
・IE 10（Windows Server 2012）
・IE 11（Windows 7/8.1/10/Server 2008 R2/Server 2012 R2）

　最新版以外のIEには今後セキュリティパッチが提供されない。引き続き更新できるように最新版のIEをインストールしていただきたい。使用しているIEのバージョンを確認するには、IEを起動し、[ヘルプ]メニュー（表示されていない場合は[Alt]キーを押す）の[バージョン情報]をクリックする。

■Windows 8もサポート終了

　Windows 8のサポートも13日で終了する。Windows 8をお使いの方は引き続きシステムを更新できるように、更新プログラムとして無償提供されているWindows 8.1、または期間限定で無償アップグレードが提供されているWindows 10に移行していただきたい。
　使用しているWindowsのバージョンは、Windowsキーを押しながら[R]キーを押して[ファイル名を指定して実行]を開き、winver と入力して[OK]をクリックすると確認できる。

（2016/01/13 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/security/default.aspx
・2016年1月のセキュリティ情報
https://technet.microsoft.com/ja-jp/library/security/ms16-jan
・2016年1月のセキュリティ情報（月例）-MS16-001～MS16-010
http://blogs.technet.com/b/jpsecurity/archive/2016/01/13/201601-security-bulletin.aspx
・Internet Explorer のサポートポリシーが変わります
http://www.microsoft.com/japan/msbc/Express/ie_support/
・Internet Explore TechCenter
https://technet.microsoft.com/ja-jp/browser
・Windows 8からWindows 8.1にアップデートする
http://windows.microsoft.com/ja-jp/windows-8/update-from-windows-8-tutorial

◆アップル、深刻な脆弱性を修正したWindows版「QuickTime 7.7.9」公開（2016/01/12）

　アップルは米国時間7日、深刻な脆弱性を修正した Windows用QuickTimeの最新版「7.7.9」を公開した。対象となるのは、Windows 7/Vista。

　同社のセキュリティ情報によると、最新版では「7.7.8」以前のバージョンに影響する、メモリーがらみの脆弱性9件が修正されている。細工されたムービーファイルの再生などで任意のコードが実行されるおそれがあり、マルウェア（ウイルス）感染に悪用される可能性がある。

　最新版への更新は、QuickTimeとセットでインストールされている「Apple Software Update」で行える。同社のサイトから最新版を入手することもできる。

　バージョン10.4までのiTunesではQuickTimeの機能を使用していたため、WindowsにiTunesを導入すると、QuickTimeも一緒にインストールされていた。バージョン10.5からQuickTimeは不要になったが、すでにインストールされているQuickTimeのアンインストールは、自動的には行われない。アンインストールする際は、コントロールパネルの「プログラムと機能」アイコンや、カテゴリ表示の「プログラムのアンインストール」から行う。

（2016/01/12 ネットセキュリティニュース）

【関連URL：アップル】
・About the security content of QuickTime 7.7.9
https://support.apple.com/ja-jp/HT205638

◆フィッシング報告が急増、金融機関が98％に拡大（対策協議会）（2016/01/07）

　フィッシング対策協議会は4日、2015年12月の月次報告書を公開した。協議会に寄せられたフィッシング報告件数は、前月の246件から2540件へ、10倍以上に急増している。このうち98％が、金融機関をかたるフィッシングだった。

　協議会に寄せられた昨年12月のフィッシング報告件数は2540件（前月比で2294件増加）、フィッシングサイトのユニークURL件数は278件（同182件増）、フィッシングに悪用されたブランド件数は17件（同2件増）だった。

■金融機関かたるフィッシングが大量発生

　協議会は12月の特徴として、銀行をかたるフィッシングが複数行で発生したことを挙げている。協議会が12月中に発信したフィッシングの緊急情報を振り返ると、横浜銀行、セブン銀行、ゆうちょ銀行、千葉銀行、イオン銀行、じぶん銀行と6行にのぼる。協議会の窓口には多くの報告が寄せられ、フィッシングメールが不特定多数に大量に送られたことがうかがえるという。
　前述の通り、12月全体のフィッシング報告件数のうち98％が金融機関をかたるものだったが、オンラインゲームや通信事業者をかたるフィッシングの報告もあった。協議会は、金融機関だけでなく、これらのフィッシングにも引き続き警戒が必要としている。

■楽天銀行とハンゲームのフィッシング

　協議会は上記の月次報告を公開した4日同日、緊急情報として楽天銀行およびハンゲームをかたるフィッシングの注意も公開している。ハンゲームは「ご登録パスワード変更完了のお知らせ」、楽天銀行は「本人認証サービス」という件名の偽メールが確認されており、いずれもメール本文に記載したURLをクリックさせ、誘導先の偽サイトでアカウント情報を入力させようとする。このようなフィッシングサイトでアカウント情報 (ハンゲームID、パスワード) (ユーザID、ログインパスワード)を絶対に入力しないよう、協議会は注意を促している。

■SMSで誘導するフィッシングに注意

　当編集部の調査では、ハンゲームの偽サイトは年始めの数日間は稼働していたが、6日現在はすでに閉鎖されている。楽天銀行の偽メールは今年に入ってからは確認されておらず、メール誘導型のフィッシングは昨年末でいったん終息したとみられる。入れ替わるように、4日からはSMS（ショートメッセージサービス）で誘導する三井住友銀行のフィッシングが再開された。このフィッシングは3日連続で続いており、偽サイト閉鎖は確認されていないので、だまされないよう十分に注意していただきたい。

（2016/01/07 ネットセキュリティニュース）

【関連URL：フィッシング対策協議会】
・2015/12 フィッシング報告状況(2016/01/04)
http://www.antiphishing.jp/report/monthly/201512.html
・ハンゲームをかたるフィッシング (2016/01/04)
http://www.antiphishing.jp/news/alert/_hangame20160104.html
・楽天銀行をかたるフィッシング (2016/01/04)
http://www.antiphishing.jp/news/alert/_rakutenbank20160104.html

◆ランサムウェア感染被害が増加傾向－－データの定期的バックアップを（IPA）（2016/01/06）

　IPA（情報処理推進機構）は6日、ランサムウェアの感染被害による相談が増加傾向にあるとして、データの定期的バックアップと、適切な感染対策をとるよう呼びかけた。

　ランサムウェアとは侵入先のパソコンのファイルを暗号化して使用できなくし、元に戻すためには金を払えと要求する身代金要求型のウイルス（マルウェア）のこと。IPAによれば、感染を目的としたWebサイト改ざんやメールのばら撒きを背景に、昨年10月最終週以降、ランサムウェアに関する相談が増加傾向を見せている。

■メール経由、Web経由で感染

　昨年12月、配達や請求などを装う英文スパムメールが大量にばらまかれ、ランサムウェアの感染を広げた。IPAによれば、こうしたメールの本文中に記載されているURLをクリックすると、アクセス先のWebサイトでランサムウェアに感染してしまう。メール経由でなくても、改ざんされた正規サイト、細工された不正広告を閲覧することで感染する。しかし、閲覧するだけで感染するケースは、OSや各種ソフトウェアの既知の脆弱性を用いた攻撃（ドライブ・バイ・ダウンロード攻撃）なので、ユーザーが脆弱性を修正していれば感染することはない。いっぽう、メールの添付ファイルを開いたり、Webサイトからダウンロードしたファイルを開いたりした場合は、脆弱性の有無に関わらず感染してしまう。

■ランサムウェア対策－－データの定期的バックアップを

　ランサムウェアの被害が深刻なのは、ファイルが暗号化されて開けなくなり、使えなくなってしまうこと。IPAは万が一に備え、重要ファイルの定期的バックアップを推奨している。写真や音楽ファイルなどは光学メディア（DVD-R、BD-Rなど）に、ドキュメントファイルなどはUSBメモリやメモリーカード、外付けHDDに保存することを勧めている。また、バックアップ時の重要な留意事項として、次の3点を挙げている。

　(1)バックアップに使うメディアは、バックアップ時のみパソコンと接続する
　(2)バックアップに使うメディアは複数用意し、バックアップコピーを複数取っておく
　(3)バックアップから正常に復元できることを定期的に確認する

　感染したパソコン内のファイルだけでなく、パソコンに接続していた外付けHDDのファイルも暗号化されたり、ネットワーク上のファイルサーバーに保存していたファイルまでも暗号化されたりする事例が発生しており、そうした事態を防ぐために、(1)は重要となる。バックアップコピーが完了したら、すぐにパソコンから取り外していただきたい。また、パソコン接続時にバックアップ用メディアが暗号化されてしまう可能性もあるため、(2)の対策が必要となる。その際、同時にパソコンに接続しないよう留意したい。

■感染を防ぐための対策

　ランサムウェア感染を未然に防ぐための対策として、IPAは、OSおよび各種ソフトウェアの脆弱性を解消しておくこと（バージョンを最新状態に保つ）、メールやSNSの添付ファイルを開いたり、本文中のURLをクリックしたりする際に十分注意を払うこと、セキュリティソフトを導入し、定義ファイルを常に最新の状態に保つことを挙げている。これらは、ランサムウェア以外のウイルスにも有効な基本対策だ。

（2016/01/06 ネットセキュリティニュース）

【関連URL：IPA】
・「ランサムウェア感染被害に備えて定期的なバックアップを」～組織における感染は組織全体に被害を及ぼす可能性も～
https://www.ipa.go.jp/security/txt/2016/01outline.html