ネットセキュリティニュース

◆止まらないインターネットの消費者トラブル――ネット通販、架空請求、スマホと高齢者（2016/05/31）

　本年度版の「消費者白書」が24日に閣議決定、公表された。前年度版と同様、インターネットに関連するトラブルが相変わらず多く、スマートフォンや高齢者の被害についても深刻な状況が続いている。

　「消費者白書」は、消費者基準法に基づき、政府が講じた消費者政策の実施状況などを取りまとめた報告書で、今回で4回目の白書となる。それによると、昨年4月から今年3月までの1年間に全国の消費生活センターなどに寄せられた相談は約92万7千件だった。2014年度の94万6千件を若干下回ったものの、依然として高水準が続いている。インターネットに関連した相談は相変わらず非常に多く、相談件数全体の3割以上を占める。

■相談の大半はインターネット通販

　インターネット関連の相談の大半を占めるのが、インターネット通販に関する相談だ。便利になった反面、トラブルに巻き込まれるケースが比例的に増加しているという。
　インターネットを利用した一般的な商品の通販のトラブルといえば、代金を振り込んだのに商品が届かない通販詐欺や、届いた商品が違う、偽物だったといったものが定番だが、前年度からのSNSの広告を通じた化粧品購入に関する不当請求や、パソコンの操作中に「ウイルスに感染した」というメッセージやエラーメッセージが表示され、その場でウイルス対策ソフトなどの購入に誘導されるといった相談なども多く寄せられているという。

■架空請求とギフトカード払い

　インターネット通販には、一般商品のほかに、アダルト情報サイトや出会い系サイトも含まれ、これらに関する相談も相変わらず多い。動画をクリックしたら突然会員に登録され料金請求画面が表示されたり、身に覚えのないサイトから未納の利用料金を請求するメールが来たりといった、「架空請求」の相談が多く寄せられているという。架空請求の支払いには、大手通販サイトなどのギフトカード（プリペイドカード）をコンビニエンスストア等で購入させ、カード番号を伝えさせるという、前年度に登場した手口が本年度も多用されているという。

■被害が広がるスマホと高齢者

　スマートフォンの普及に伴い、インターネットの利用環境の主体がスマートフォンという人が増えている。そうした状況を裏付けるように、スマートフォンの利用者から寄せられる相談は年々増加しており、2015年度は前年度の1.5倍の相談があった。これは、全国の消費生活センターなどに寄せられた相談全体の約1割に相当する。インターネットやスマートフォンの利用は高齢者にも広がっており、2015年度は前年度の2倍を超える高齢者についての相談（高齢者本人からの相談は少ない）があった。利用率が飽和状態に近い下の年齢層と違い、高齢層ではさらなる利用の増加が予想されるので、増加に応じた対応が急務となっている。
　河野消費者担当大臣は閣議の後の記者会見で、「どこに住んでいても質の高い相談を受けられるような体制の整備、お年寄りを見守るネットワークの構築、消費者ホットライン「188（いやや！）」の周知徹底に力を入れていきたい」と述べた。

（2016/05/31 ネットセキュリティニュース）

【関連URL：消費者庁】
・消費者白書
http://www.caa.go.jp/adjustments/index_15.html
・河野内閣府特命担当大臣閣議後記者会見要旨 平成28年５月24日
http://www.cao.go.jp/minister/1510_t_kono/kaiken/2016/0524kaiken.html

◆芸能人の被害から考える不正ログイン対策(2)「iCloud」「Facebook」のセキュリティ機能（2016/05/27）

　芸能人のiCloudやFacebookが不正ログインされる被害が発生した。標的になったこれらサービスには、いくつかの防止策が用意されていたのだが、活用されていなかったのかもしれない。サービスのセキュリティ機能を有効にし、安全性を高めよう。

　標的になったiCloudとFacebookを例に、不正ログインを見過ごさないようにする方法と、パスワードを破られても不正ログインされないようにする方法をご紹介する。他のサービスでも同じようなセキュリティ機能が提供されていることがあるので、ぜひ有効に活用していただきたい。なお、iCloudでは「サインイン」、Facebookでは「ログイン」と表記されていることが多いが、ここでは、実際の表記の引用以外は「ログイン」に統一する。

■iCloudのセキュリティ機能

　2014年に海外のセレブ（女優やモデル、歌手）のプライベート写真がiCloudから流出して拡散する事件が発生し、甘かったiCloudのセキュリティが強化された。そのひとつが、iCloudへのアクセスを通知する機能だ。

○ログイン通知
　2014年の流出事件後の対策で、ブラウザやアプリがiCloudにアクセスした際には、Apple IDに登録したメールアドレス宛てに通知が送られてくるようになった。「Apple IDを管理（My Apple ID）」の「セキュリティ」セクションには、アカウントの設定変更などのセキュリティに関する重要な操作が行われた際に通知を送る「通知用メールアドレス」の設定があるが、ログイン通知はそれではなく、Apple IDのメールアドレスに送られてくるので注意していただきたい。いち早く不正ログインに対処できるように、リアルタイムで通知が受け取れるメールアドレスにしておくことをお勧めする。

○不審なログインや端末の排除
　iCloudの「設定」の「詳細設定」セクションにある「すべてのブラウザでサインアウト」を実行すると、現在ログイン中のすべてのブラウザを強制的にログアウトすることができる。「サインインしたままにする」が指定されたブラウザも、自分自身も追い出され、次回のログイン時には本人確認が必要になる。
　ログイン中の一部の端末は、「Apple IDを管理」の「デバイス」セクションで確認したり削除したりすることができる。表示される端末は「Apple ID のデバイスリストを調べて Apple ID でサインインしているデバイスを確認する」に詳しいが、「iCloud for Windows」で同期しているWindows端末もここに表示され、次の「2ファクタ認証」を設定している場合は、削除すると再認証するまでサービスが利用できなくなる。

○2ステップ確認／2ファクタ認証
　「2ステップ確認」は、ログイン時に通常のID/パスワードに加え、SMSまたは「iPhoneを探す」の通知で送られてくる、4桁の使い捨ての確認コードの入力を必要とする認証方式だ。「2ファクタ認証」はその改良版で、iPhoneなどのモバイル端末用OS「iOS 9」および、Mac用OS「OS X El Capitan」から利用できる認証方式で、6桁の使い捨ての確認コードを使用する。これらを有効にしておけば、ID/パスワードが破られても確認コード受信用の端末がないとログインできず、不正ログインを防ぐことができる。
　2014年の流出事件当時、「2ステップ確認」はすでに提供されていたが、iCloudに対応しておらず、事件を受けて急きょ対応した。今回の不正ログインが行われた当時は、対応済みだったので、利用していれば侵入されることはなかった。

　「2ステップ確認」は、「Apple IDを管理」の「2ステップ確認」セクションで設定すると利用できるようになる。初期設定時には、確認のコードをSMSで受け取るための電話番号が必要だ。「2ファクタ認証」は、iOS端末の場合は[設定]アイコンから[iCloud]→[パスワードとセキュリティ]→[2ファクタ認証を設定]の順に選択。OS Xは、Appleメニューから[システム環境設定]→[iCloud]→[アカウントの詳細]の順に選択して設定すると、利用できるようになる。初期設定時には、確認コードをSMSまたは音声通話で受け取るための電話番号が必要だ。

＜関連URL：アップル＞
・iCloud
https://www.icloud.com/
・Apple IDを管理（My Apple ID）
https://appleid.apple.com/
・Apple ID を変更する
https://support.apple.com/ja-jp/HT202667
・Apple ID のデバイスリストを調べて Apple ID でサインインしているデバイスを確認する
https://support.apple.com/ja-jp/HT205064
・Apple ID の 2 ステップ確認についてよくお問い合わせいただく質問 (FAQ)
https://support.apple.com/ja-jp/HT204152
・Apple ID の 2 ファクタ認証
https://support.apple.com/ja-jp/HT204915

■Facebookのセキュリティ機能

　iCloudと同様のセキュリティ機能は、Facebookにも用意されている。

○ログインアラート
　誰かがログインした際に通知を送る「ログインアラート」は、Webのメニューから[設定]→[セキュリティ]→[ログインアラート]、またはアプリのメニューから[アカウントの設定]→[セキュリティ]→[ログインアラート]の順に進むと設定できる。

○不審なログインや端末の排除
　Webのメニューから[設定]→[セキュリティ]→[ログインの場所]、またはアプリのメニューから[アカウントの設定]→[セキュリティ]→[進行中のセッション]の順に進むと、Facebookアカウントに最近ログインしたブラウザや端末が表示され、アクセス日時やだいたいの場所などが確認できる。[終了]や[×]を押せば、強制的にログアウトさせることができる。
　Webのメニューから[設定]→[セキュリティ]→[ブラウザとアプリ]、アプリのメニューから[アカウントの設定]→[セキュリティ]→[認証済み機器]と進むと、承認済みのブラウザやアプリが表示される。承認済みとは、ログイン時にログインアラートが通知されず、次項のログイン承認も不要と登録したアプリやブラウザのこと。[削除]や[×]を押すとこの承認を取り消し、初めてログインする時と同じ未確認扱いになる。

○ログイン承認
　ログイン時に通常のID/パスワードに加え、6桁の使い捨てのログインコードの入力が必要になる認証方式だ。Facebookでは2011年に導入しており、これを利用していれば侵入されることはなかった。
　使い捨てのログインコードは、SMSで送られてくるものとFacebookアプリ付属のコードジェネレータで生成するものが利用できる。コードジェネレータは、Goolgleの2段階認証などで使われているものと同じコード生成方式なので、汎用の認証コード生成アプリでも代用可能だ。
　ログイン承認を有効にするには、Webのメニューから[設定]→[セキュリティ]→[ログイン承認]の順に進むか、アプリのメニューから[アカウントの設定]→[セキュリティ]→[ログイン認証オン]の順に進み設定する。設定には、SMSが受信できる電話番号が必要だ。

＜関連URL：Facebook＞
・追加のセキュリティ機能
https://www.facebook.com/help/413023562082171/

（2016/05/27 ネットセキュリティニュース）

◆グーグル、脆弱性を修正した「Google Chrome 51」公開（2016/05/26）

　グーグルは26日、深刻な脆弱性を修正した「Google Chrome 51」の安定板「51.0.2704.63」を公開した。対象となるのは、Windows、MacおよびLinux。

　最新版では、パスワードマネージャの拡張やアカウント情報にアクセスするための新しいAPIの提供などに加え、42件の脆弱性が修正されている。修正された脆弱性には、JavaSciptエンジン「V8」で任意のコードが実行されるおそれのある問題や、レンダリングエンジン「Blink」などで他のサイトを操作されるおそれのある問題など、危険度の高い脆弱性の修正が多数含まれている。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプ]と進むと選択できる。

　なお、最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意していただきたい。

（2016/05/26 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/05/stable-channel-update_25.html

◆芸能人の被害から考える不正ログイン対策(1) 誰にも気づかれず継続した「覗き見」（2016/05/25）

　芸能人のSNSなどが不正ログインの被害にあっていたことが18日、警視庁の発表で明らかになった。一連の報道で気になった点をとりあげつつ、基本的な不正ログイン対策について考えたい。

■「Facebook」「iCloud」への不正ログイン－－想定される被害は甚大

　容疑がかけられているのは、芸能人3名と一般女性1名のFacebookと、芸能人5名のiCloudへの不正ログインだ。Facebookは、有名人や芸能人の公式ページも多い交流サイトで、ログインされると勝手に読み書きされるほか、自身の非公開情報や公開が限定されている友達の投稿、メッセンジャーの会話、アップロードした連絡先などが覗き見されるおそれがある。iCloudは、アップルの人気スマートフォンiPhoneのデータ保管などを行うサービスで、保管機能を有効にしている場合には、撮影した写真やビデオ、連絡帳、カレンダー、リマインダー、作成したファイルなどのデータがここに保管される。iCloudメール（アドレスが@icloud.com、@me.com、@mac.comのメール）を利用している場合には、送受信メールもここに保管されており、侵入されると覗き見されたり、勝手にメールを送られたりするおそれもある。今回の被害は、写真へのアクセスといった限定的なものだったようだが、ストアなどのアップルの他のサービスも全て同じアカウントで利用できるので、不正ログインの影響は計り知れない。

■簡単だった？パスワード突破－－氏名や誕生日から推測

　各社の報道によると、逮捕された容疑者は、氏名や生年月日から推測したパスワードを使い、不正ログインしたと供述しているという。「推測されにくい長くて複雑なパスワードを設定する」ことが、不正ログインを防ぐ重要なポイントだったのだ。
　「パスワードは使いまわさずサービスごとに個別に設定する」というのも重要事項だ。例えば、Facebookアカウントには、メールアドレスが登録されている。Facebookアカウントのログインには、このメールアドレスかユーザーネーム、ユーザーIDのどれかを使用する。メールアドレスは非公開にできるが、ユーザーネームやユーザーIDは公開情報なので、初期状態ではパスワードが破られると即侵入されてしまう。侵入すると非公開情報も全て閲覧できるので、登録してあるメールアドレスが分かる。それがiCloudメールで、同じパスワードを使いまわしていたら、iCloudも共倒れだ。同じメールアドレスとパスワードの組み合わせを、他のサービスでも使用していたなら、それらにも被害が拡大してしまうかも知れない。

■誰も気付かなかった不正ログイン－－「覗き見」開始は一昨年から

　一連の不正ログインが行われたのは、一昨年から去年にかけてのことである。別の事件で今回逮捕された男とは別の男の自宅を家宅捜索した際に、パソコンの中からFacebookやiCloudのID/パスワードが大量に見つかり、この男が一般女性のFacebookに侵入していたことが発覚した。この男は昨年11月、不正アクセス容疑で逮捕されている。18日付毎日新聞Web版によると、その時の被害女性のFacebookアカウントの接続記録を調べたところ、女性のアカウントに侵入していた今回の容疑者が浮上したという。容疑者は先月逮捕され、押収したパソコンから芸能人のID/パスワードリストや非公開の写真が見つかり、今回の再逮捕になったようだ。18日付の産経ニュースWeb版によると、被害者はいずれも覗き見されていたことには気付いていなかったという。

　不正ログイン対策には、不正ログインを防止するための事前策と、防ぎきれずに不正ログインされてしまった場合の事後策の両方を考えておく必要がある。事後策は、できるだけ早く不正ログインに気づき、被害が広がらないように対処することなのだが、覗き見だけの被害は、長期間続いても気付きにくい。不正な投稿や改ざんなどの目に見える問題が発生しないと、不正ログインは見過ごしてしまいがちだ。

　次回は標的になったFacebookとiCloudの機能を使った、不正ログインを見過ごさないようにする方法と、パスワードを破られても不正ログインされないようにする方法をご紹介する。

（2016/05/25 ネットセキュリティニュース）

◆4月と最近の国内フィッシング事情（2016/05/24）

　4月のフィッシング発生状況と、ここ最近の銀行口座、クレジットカード情報、ゲームアカウントを狙うフィッシングの状況についてまとめた。実在企業やサービスを装ったメールまたはSMSで偽サイトに誘導し、大切な情報をだまし取ろうとするフィッシングが繰り返し行われているので、注意していただきたい。

■4月のフィッシング発生状況――1日1回強の攻撃続く

　フィッシング対策協議会の4月の月次報告によると、協議会に寄せられたフィッシング報告件数 (海外含む) は878件（前月比1043件減）、ユニークなURL件数は288件（前月比142減）、悪用されたブランド件数 (海外含む) は25件（前月比3件減）だったという。
　いずれの数値も減少しており、その減少の理由として同協議会は、1月から3月までの金融機関をかたるフィッシングの平均報告件数が2000件を超えていたのに対し、4月は656件と大きく減少したことをあげている。また、金融機関をかたるフィッシングの報告が大きく減少したのに対し、オンラインゲームをかたるフィッシングサイトが報告全体の約30%と、前月の17%に比べると増加していると、オンラインゲームをかたるフィッシングサイトが増加していると報告している。

　ところが過去にさかのぼって計算してみると、1月から3月までの金融機関をかたるフィッシングの平均（推定件数）が2000件に満たなかったり、4月の報告件数の75％を金融機関が占めるにもかかわらず、オンラインゲームが約30％を占めるとしていたり（丸め位置を前月に揃えると多くて25％）と、上記内容と一致しない。オンラインゲームのフィッシングについては、報告数全体に対する割合を示しているため、一方が減るともう一方の相対的な割合が増し、増えているように錯覚してしまうことがある。比較のため実数を計算してみると、3月が327件（1921件の17％）であるのに対し、4月は最大でも222件（金融機関以外の件数）と、金融機関ほどではないが、約3割も減少していることがわかる。

　これでは国内のフィッシング発生状況がわからないため、日本語で誘導または日本語の偽サイトに誘導するおもなフィッシングが、今年になってから毎日何ブランド発生したかを集計してみた。結果は、37回（1月）、42回（2月）、56回（3月）、49回（4月）と、月平均にするとそれほど極端な変化はなく、1日1回強の攻撃が続いていることがわかる。なお、これらはネット上で報告されたもののうち、稼働確認のとれたものの数なので、漏れが多数あることをご了承いただきたい。また、日本語サイトが大量に発生しているペイパルとアップルのフィッシングに関しては、国内のユーザーを狙ったものかどうかを識別できないものが大半なので、すべて除外している。

■銀行口座を狙うフィッシング――全体的に減少するも断続的に継続

　平日の昼間に毎日行われていた、電話番号宛てにテキストメッセージを送るSMSを使った「三井住友銀行」のフィシングが、4月上旬で終了した。代わって登場したのが、メールで誘導する「ゆうちょ銀行」のフィッシングで、交代時期には「三井住友銀行」の偽サイトと同じサーバー上に「ゆうちょ銀行」の偽サイトが開設されていた。この「ゆうちょ銀行」のフィッシングもまた、平日の昼間を狙い毎回数個の新ドメインを投入しながら続いたが、2週間余りで失速し、四月下旬から週1回あるかないか程度の頻度になっている。5月に入ってからも、断続的に行われているので注意したい。
　2月に連日続いていたメールで誘導する「りそな銀行」のフィッシングは、3月中旬に終息。3月末から4月頭にかけて一時復活したものの、今日まで途絶えたままだ。執拗に繰り返されたオンラインバンキングのフィッシングは、全体的にかなり減っている。

■クレジットカード情報を狙うフィッシング――4月、5月と増加傾向

　銀行口座を狙うフィッシングが減少したのに対し、増加傾向にあるのがクレジットカード会社の会員サイトや通販サイトを装い、クレジットカード情報をだまし取ろうとするフィッシングだ。3月は、セゾンカードのクレディセゾンが運営する会員サイト「Netアンサー」を装うフィッシングと、通販サイト「アマゾン」を装うフィッシングが数回観測されたが、4月は攻撃頻度が増し、セゾンがほぼ毎週末の2～3日、アマゾンもほぼ毎週数回、攻撃が行われた。アマゾンのフィッシングでは、メールのほかにSMSを使って誘導する手法も用いられている。これらのフィッシングは5月に入ってからも続いており、アマゾンを装うフィッシングメールが先週はじめに、土日には、セゾンの会員サイト「Netアンサー」に加え、セディナの会員サイト「OMC Plus」の登録ページに誘導するフィッシングも来ている。

　アマゾンのフィッシングメールは、「●●●不審なログインアクティビティ！」という件名（おもに●●●の部分が変化する）で届き、「アカウントが一時的に停止されました」といって解決するよう促し、偽のログインページに誘導する。SMS版は、「第三者のよる不正アクセスを検知したため、パスワードを見直し、お支払方法の再登録をお願いします (URL)」という内容で、アマゾンのトップページそっくりの偽サイトへと誘導する。「Netアンサー」と「OMC Plus」は、「【重要：必ずお読みください】」という件名のメールで不正アクセスの発生を匂わせ、登録確認と称してそれぞれの会員登録ページそっくりに作られた偽サイトへと誘導する。

　このほかに、ペイパルとアップルのフィッシングが、毎日世界規模で多発しており、いくつかの偽サイトが日本語表示をサポートしている。ほとんどが海外のフィッシングだが、国内のユーザー宛てにフィッシングメールが舞い込むこともあり、日本語のフィッシングメールも昨年あたりから観測されている。今のところは、「こんにちはクライアント」「親愛なるクライアント」などの書き出しで始まる、機械翻訳丸出しの不自然な日本語メールだが、特にアップルを装う日本語メールは頻繁に観測されているので注意したい。アカウントが停止するなどといってアカウント情報を確認するよう促し、偽サイトにログインさせてクレジットカード情報をだまし取る手口だ。このようなメールが毎月数回飛び交っているので注意していただきたい。

■ゲームアカウントを狙うフィッシング――連日続く攻撃

　オンラインゲーム系は、3月に再開した「スクウェア・エニックス」を装うフィッシングがいつになく短命で、ひと月経たずに終息したものの、4月20日ごろに再復活。ひと月経過後の現在も、連日攻撃を続けている。
　3月の再開時からは、フィッシングメールが「ドラゴンクエストX」の画像をあしらった精巧なものになっているので、うっかりしていると騙されてしまうかもしれない。「[スクウェア・エニックス アカウント]のお知らせ」という件名で届くメールは、「お客様がログインされたスクウェア・エニックス アカウントの接続環境が変化した、もしくは不審なアクセスを検知したため、ログインが制限されました」という、ログイン制限を通知する本物のメールの文面を流用しており、日本語の不自然さもない。

　一連のフィッシングでは、大量のホスト名と中継サイトを連日投入する手口が使われて来たが、最近は中継サイトを用いておらず、毎日10件程度投入していたホスト名も、ここ数日は1日数件に落ち込んでいる。サーバーもこの1月は同じ場所だ。以前に比べ熱心さは薄れたようにみえるが、相変わらず続いてはいるので、利用者は注意していただきたい。

（2016/05/24 ネットセキュリティニュース）

【関連URL】
・2016/04 フィッシング報告状況（フィッシング対策協議会）
https://www.antiphishing.jp/report/monthly/201604.html

＜4月以降に発生した主なフィッシングの関連告知＞
・OMC Plus をかたるフィッシング (2016/05/23)
http://www.antiphishing.jp/news/alert/omc_plus_20160523.html
・[更新] セゾンNetアンサーをかたるフィッシング (2016/05/23)
http://www.antiphishing.jp/news/alert/saison_20160523.html
・Apple をかたるフィッシング (2016/05/20)
https://www.antiphishing.jp/news/alert/apple_20160520.html
・ゆうちょ銀行をかたるフィッシング (2016/04/12)
https://www.antiphishing.jp/news/alert/yuucho_20160412.html
・[更新] セゾンNetアンサーをかたるフィッシング (2016/04/11)
https://www.antiphishing.jp/news/alert/saison_20160411.html
・[更新] りそな銀行をかたるフィッシング (2016/03/31)
http://www.antiphishing.jp/news/alert/_20160331_resonabank.html
・Amazon をかたるフィッシング (2016/02/01)
http://www.antiphishing.jp/news/alert/amazon_20160201.html
・スクウェア・エニックス（ドラゴンクエストX）をかたるフィッシング (2016/03/09)
http://www.antiphishing.jp/news/alert/_squareenix20160309.html

◆不正アクセス相次ぐ～芸能人SNS、Ameba、栄光ゼミ、エイベックス（2016/05/20）

　女性芸能人が利用するSNSや大手ブログサービス「Ameba」への不正ログイン、著名企業サイトへの不正アクセスによる情報流出が相次いで発生した。前者は甘いアカウント管理が、後者はソフトウェアの脆弱性放置がおもな原因となっており、オンラインサービス利用者、サイト運営者に注意が呼びかけられている。

■女性芸能人らのSNSに不正ログイン、誕生日などからパスワード推測

　女性芸能人や一般人女性のFacebook、iCloud（データ保存サービス）に不正アクセスしたとして、不正アクセス禁止法違反容疑で、29歳の男性会社員が18日までに警視庁に逮捕された。報道によると、容疑者は2014年8月から2015年11月にかけ、上記サービスに不正ログインし、非公開の写真などをのぞき見していた疑いがもたれている。パスワードは被害者の誕生日など公開された情報から類推して試し、突破していたとみられる。容疑者のパソコンからは、他人のIDやパスワードが約1000件見つかり、うち100件以上が芸能人のものだったという。不正ログインされていた被害者らは侵入に気づかなかったといい、安易なパスワード設定について自省する言葉を公にしている。

■「Ameba」に223万回のリスト型攻撃、約5万アカウントに不正ログイン

　サイバーエージェントは11日、運営するブログサービス「Ameba」が4月29日からリスト型攻撃を受け、5月7日時点で不正ログイン試行回数は223万6076回、不正ログインされたアカウント数は5万905件にのぼると発表した。当該会員の登録情報（ニックネームやメールアドレス、生年月日など）が閲覧された可能性があり、同社は被害拡大防止のため当該アカウントのパスワードをリセットし、該当者に個別メールで連絡している。
　リスト型攻撃は、過去に他社サービスなどから流出した可能性があるID・パスワードを利用して行われることから、同社は「Ameba」を利用する全顧客に対し、パスワードの変更を呼びかけている。次のようなログインID・パスワードを設定している場合－－「他社サービスと同一のログインID・パスワードの組み合わせを使用している」「パスワードにログインIDが含まれている」「パスワードが同じ文字の連続になっている/生年月日や電話番号になっている/数字のみになっている/passwordなどの単語のみ使われている」などの場合は、不正ログインされる可能性があるとして、推測されにくいパスワードに変更するよう求めている。
・「Ameba」への不正ログインに関するご報告とパスワード再設定のお願い（サイバーエージェント、2016年5月11日）
https://www.cyberagent.co.jp/newsinfo/press/detail/id=11977

■「栄光ゼミ」に脆弱性突く不正アクセス、生徒らの個人情報2761件流出

　栄光は先月25日、運営する栄光ゼミナールのWebサイトが不正アクセスを受け、一部の顧客情報が流出したと発表した。発表によると、4月21日午前5時20分頃、同サイトで使用していたソフトウェア（Movable Type ケイタイキット）の脆弱性を悪用した不正アクセスが行われれた。同25日、パッチファイルを設定した後にアクセスログを解析したところ、2007年5月7日～16日に同サイトから学校別説明会に申込んだ人（生徒1340名、保護者1421名）の個人情報流出が判明した。情報内容は、氏名、電話番号、メールアドレス、住所、学校名、学年など。
　同社は原因となったソフトウェアを削除するなど安全対策を講じ、該当データはサーバー上から削除した。また今後、差出人や件名に、「栄光」の表記がある不審なメール、メッセージなどに注意するよう呼びかけている。
・お客様情報の流出に関するお詫びとお知らせ[PDF]（栄光、2016年4月29日）
http://eikoh.co.jp/news/pdf/20160429.pdf

■「エイベックス」に脆弱性突く不正アクセス、応募者らの個人情報約35万件流出

　エイベックス・グループ・ホールディングスは先月28日、運営するアーティストオフィシャルサイトが不正アクセスを受け、個人情報が流出した可能性があると発表した。同サイトで使用していたソフトウェアの脆弱性（コマンドインジェクション脆弱性）を突いた不正アクセスで、調査の結果、キャンペーン応募者などの個人情報（名前、住所、 メールアドレス、電話番号など）約35万件が流出した可能性があるという。
　同社は社内の対策本部で調査と対応を進めてきたが、さらに外部の専門家を主な構成員とする調査委員会を設置し、再発防止策の検討と指導を行うとしている。また、差出人や件名に、同社や同社アーティストの表記がある不審なメール、メッセージなどに注意するよう呼びかけている。
・弊社アーティストオフィシャルサイトへの不正アクセスによる個人情報流出の可能性のお詫びとお知らせ（エイベックス、2016年04月28日）
http://v4.eir-parts.net/v4Contents/View.aspx?template=announcement&sid=27850&code=7860
・弊社WEBサイトへの不正アクセスによる個人情報流出の可能性に関する調査委員会の設置について（エイベックス、2016年05月10日）
http://v4.eir-parts.net/v4Contents/View.aspx?template=announcement&sid=30459&code=7860

（2016/05/20 ネットセキュリティニュース）

◆セキュリティ企業のランサムウェア対策支援――復号法公開や無料相談窓口など（2016/05/18）

　感染急増が懸念されているランサムウェアについて、セキュリティ企業が対策を支援している。カスペルスキーはランサムウェア「CryptXXX」に感染した場合にファイルを元に戻す方法を公開し、トレンドマイクロは法人・個人向けに無料相談窓口を開設した。

■「CryptXXX」により暗号化されたファイルを復号

　カスペルスキーの公式ブログによると、CryptXXXとはWindowsデバイスに感染する新種のランサムウェアで、感染するとパソコンに接続しているデータストレージ上のファイルをすべて暗号化し、拡張子を「.crypt」に変えてしまう。「暗号化されたファイルを元に戻してほしければビットコインで500ドルを払え」というメッセージを出し、併せて支払い方法も指示してくる。通常、ランサムウェアの復号は困難とされているが、カスペルスキーはこのCryptXXXによって暗号化されたファイルを元に戻すツールとして、Kaspersky Labが作成した「RannohDecryptor」を紹介している。
　ファイルの復号にあたっては、CryptXXXに暗号化されていない状態のファイルが最低1つ必要で、暗号化されていないファイルが多いほど復号が機能するという。ツールの入手法や使い方の手順などは、下記ページに詳述されている。
・ランサムウェア「CryptXXX」が暗号化したファイルを元に戻すには（カスペルスキー）
https://blog.kaspersky.co.jp/cryptxxx-ransomware/11181/

■法人・個人向けの無料相談窓口を設置

　トレンドマイクロは、ランサムウェアの脅威が日本国内でも急増しているとして、同社ユーザーのサポート窓口とは別に、無料相談窓口を開設した。同社製品の利用の有無にかかわらず、相談を受け付けるという。相談内容は、ランサムウェア感染の有無について調査し、感染を確認した場合は「対処方法と今後の安全対策」を案内するというもの。ランサムウェアに対して漠然とした不安を持っているという場合も、ランサムウェアの概要説明や、ランサムウェアの感染予防対策を案内するとしている。次のページに、個人と法人別の電話番号が紹介されている。
・法人・個人向けに「ランサムウェア　無料ご相談窓口」を開設（トレンドマイクロ）
http://www.trendmicro.co.jp/jp/about-us/press-releases/articles/20160509020249.html?cm_re=news-_-corp-_-press

（2016/05/18 ネットセキュリティニュース）

【関連URL】
・Petyaランサムウェアにバグ：復号ツールが開発される（カスペルスキー）
https://blog.kaspersky.co.jp/petya-decryptor/10990/
・ランサムウェアからファイルを守るための10のヒント（カスペルスキー）
https://blog.kaspersky.co.jp/ransomware-10-tips/9717/
・すぐ役立つ！法人組織で行うべき「ランサムウェア」対策（トレンドマイクロ）
https://app.trendmicro.co.jp/doc_dl/select.asp?type=1&cid=189

 

◆アップル、OS X/Safari/iOS/iTunesの最新版を公開（2016/05/17）

　アップルは17日、Mac OS X El Capitan v10.11.5と、Yosemite/Mavericks用の「セキュリティアップデート 2016-003」、Webブラウザの最新版「Safari 9.1.1」、モバイル端末用OSの最新版「iOS 9.3.2」、メディア管理・再生ソフトの最新版「iTunes 12.4」を公開した。

■「OS X El Capitan 10.11.5」、「セキュリティアップデート2016-003」

　El Capitanで67件（同梱のSafariを除く）、Yosemiteで14件、Mavericksで12件の脆弱性が修正されている。修正された脆弱性には、XMLライブラリ「libxml2」やグラフィックスライブラリ「OpenGL」などで任意のコードが実行されるおそれのある、深刻な問題の修正が含まれている。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。

＜関連URL：アップル＞
・About the security content of OS X El Capitan v10.11.5 and Security Update 2016-003
https://support.apple.com/ja-jp/HT206567

■Webブラウザの最新版「Safari 9.1.1」

　Webブラウザの最新版「Safari 9.1.1」では、Webページを描画するレンダリングエンジン「WebKit」の問題など、計7件の脆弱性が修正されている。悪用されると、マルウェア（ウイルス）感染や情報漏えいのおそれのある問題が含まれている。
　Safariの最新版への更新は、El Capitanは最新のOS Xに同梱されている。YosemiteとMavericksは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。

＜関連URL：アップル＞
・About the security content of Safari 9.1.1
https://support.apple.com/ja-jp/HT206565

■モバイル端末用OSの最新版「iOS 9.3.2」

　モバイル端末用OSの最新版「iOS 9.3.2」では、OS XやSafariで修正された問題と同じ37件を含む、計39件の脆弱性が修正されている。マルウェア感染や情報漏えいのおそれのある問題が多数含まれている。
　アップデートの対象となるのは、iPhone 4s以降、Pad 2以降、iPad mini、iPod touch第5世代以降。最新版への更新は、端末の「設定」アイコンから「一般」→「ソフトウェア・アップデート」と進むか、端末をパソコンに接続し、iTunes経由で行う。

＜関連URL：アップル＞
・About the security content of iOS 9.3.2
https://support.apple.com/ja-jp/HT206568

■メディア管理・再生ソフトの最新版「iTunes 12.4」

　音楽などのメディア管理・再生ソフトの最新版「iTunes 12.4」では、不具合の修正やパフォーマンスの向上、操作性の改善などに加え、Windows版のインストーラーが、フォルダ以内の他のプログラムを実行してしまう可能性のある脆弱性1件が修正されている。
　iTunesの最新版への更新は、Mac版は「App Store」で行える。Windows版は、iTunesのヘルプメニューにある「更新プログラムを確認」、または同梱の「Apple Software Update」で行えるほか、同社のサイトからダウンロードすることもできる。

＜関連URL：アップル＞
・About the security content of iTunes 12.4
https://support.apple.com/ja-jp/HT206379

（2016/05/17 ネットセキュリティニュース）

◆アドビ、ゼロデイ攻撃に対処した「Flash Player」の最新版公開（2016/05/13）

　アドビシステムズは12日、深刻な脆弱性を修正した「Flash Player」の最新版を公開した。脆弱性を悪用する攻撃がすでに発生しているので、速やかにアップデートしていただきたい。

　脆弱性の影響を受けるのは、Windows版とMacintosh版の「21.0.0.226」以前のバージョン、Internet Explorer/Edge搭載版の「21.0.0.213」以前のバージョン、Google Chrome搭載版の「21.0.0.216」以前のバージョンと、Linux版の「11.2.202.616」以前のバージョン。

　最新版では、すでに悪用が確認されている型の取り違えの問題（CVE-2016-411）を含め、任意のコードが実行されるおそれのある問題25件が修正されている。これらの脆弱性を悪用されると、システムが乗っ取られるおそれがある。

　同社のセキュリティ情報「APSB16-15」によると、アップデート後は、Windows版とMacintosh版、Internet Explorer/Edge/Google Chrome搭載版が「21.0.0.242」に、Linux版が「11.2.202.621」に更新される。延長サポート版の「18.0.0.343」以前のバージョンにも影響があり、最新の「18.0.0.352」が提供されている。

　ただし、Internet Explorer/Edge搭載版Flash Playerの最新版のバージョンについては、セキュリティ情報「APSB16-15」では「21.0.0.242」とされているが、同社が提供する「Flash Playerのバージョン確認」ページでは「21.0.0.241」とされており、食い違いが見られる。

　「21.0.0.241」は11日に公開されたマイクロソフトの5月度セキュリティ更新プログラムに含まれているバージョンだが、マイクロソフトのセキュリティ情報からは、このバージョンではゼロデイ攻撃が確認された脆弱性「CVE-2016-4117」が修正されていないように読み取れる。「21.0.0.241」で脆弱性がすべて修正されているのか、あるいは未修正の危険な状態であり、今後新たに「21.0.0.242」が公開されるのかはわからないという状況だ。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新はFlash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。

　Windows 8.1/10に搭載されているInternet ExplorerおよびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配布され、自動的に更新される。直ちに更新したい場合は、コントロールパネルなどから[Windows Update]を開き、[更新プログラムの確認]をクリックする。

　Google Chrome用のFlash Playerについては、最新版を同梱した「Google Chrome 50.0.2661.102」が公開されており、こちらも自動的に更新される。自動更新された最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。直ちに更新する場合は、メニューの[Google Chromeについて]を選択すると、確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプと概要]と進むと[Google Chromeについて]が選択できる。

（2016/05/13 ネットセキュリティニュース）

【関連URL】
・APSB16-15:Security updates available for Adobe Flash Player[英文]（アドビ）
https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/
・マイクロソフトセキュリティ情報 MS16-064-緊急 Adobe Flash Playerのセキュリティ更新プログラム（マイクロソフト）
https://technet.microsoft.com/library/security/MS16-064
・Chrome Stable Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/05/stable-channel-update.html

◆グーグル、脆弱性を修正した「Google Chrome 50.0.2661.102」公開（2016/05/12）

　グーグルは12日、深刻な脆弱性を修正した「Google Chrome」の最新安定板「50.0.2661.102」を公開した。最新版では、危険度が4段階中2番目に高い「高」の脆弱性3件を含む5件の脆弱性が修正されている

　最新版では、DOM（文書オブジェクト）および、レンダリングエンジン「Blink」とJavaScriptエンジン「V8」の連携において同一生成元ポリシーを迂回される問題や、V8でバッファオーバーフローが起こる問題などが修正されている。

　また、最新版の公開を知らせる同社のブログには記載されていないが、同梱のFlash Playerが「21.0.0.242」に更新されている。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプ]と進むと選択できる。

　なお、最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意していただきたい。

（2016/05/12 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/05/stable-channel-update.html

◆Flash Playerの未修正の脆弱性を悪用した攻撃発生、無効化などの対策を（2016/05/11）

　アドビシステムズは11日、Flash Playerの未修正の脆弱性を悪用した攻撃が発生しているとして注意を呼びかけた。脆弱性は早ければ12日（現地時間）に修正される予定だが、それまでは、無効化するなどの安全策を講じておくことをお勧めする。

　同社のアドバイザリーによると、Windows、Mac OS X、Linux、Chrome OS用の現行版である「21.0.0.226」およびそれ以前のバージョンに深刻な脆弱性（CVE-2016-4117）があり、悪用されるとシステムを乗っ取られるおそれがある。同社では、この脆弱性を悪用する攻撃がすでに行われているとの報告を受けており、早ければ12日（現地時間）に更新プログラムの提供を予定しているという。

　更新プログラムが提供されるまでの間は、Flash Playerを一時アンインストールするか、ブラウザの設定で無効にしておくことをお勧めする。Flash Playerがインストールされているかどうかは、「Flash Playerのバージョン確認」のページにアクセスすると確認できる。

・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/

■Flash Playerをアンインストールまたは無効化する

　Flash Playerが不要な場合、あるいはゼロデイ攻撃の被害を避けるために一時的に利用をやめる場合は、システムにインストールされたFlash Playerをアンインストールするのが手っ取り早くて確実だ。詳しくは下記の「Flash Player をアンインストールする方法」を参照していただきたい。

・Flash Player をアンインストールする方法
https://helpx.adobe.com/jp/flash-player/kb/230810.html

　ただし、以下のWebブラウザではFlash Playerがブラウザ自体に組み込まれているため、Flash Playerのみをアンインストールするということができない。これらを使用している場合は無効化の設定をしよう。

○Microsoft Internet Explorer
　Windows 8.1/10に搭載されているInternet Explorer 10/11は、ツールアイコン（歯車）またはツールメニューから[アドオンの管理]を開く。[アドオンの種類]で[ツールバーと拡張機能]を、[表示]で[すべてのアドオン]を選択する。右のリストから「Shockwave Flash Object」を選択し、右下の「無効にする]ボタンを押す。

○Microsoft Edge
　Windows 10に搭載されているEdge（ユーザーが自ら変更していなければ標準で起動するブラウザ）は、右上の[他の操作]アイコン（…）をクリックし、[設定]を開く。スクロールした下の方にある[詳細設定表示]をクリックし、[Adobe Flash Playerを使う]を[オフ]にする。

○Google Chrome
　Google Chromeは、アドレスバーに chrome://plugins/ と入力して[Enter]キーを押し、[プラグイン]画面を開く。一覧の[Adobe Flash Player]の欄にある「無効にする」をクリックする。

（2016/05/11 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・APSA16-02:Security Advisory for Adobe Flash Player[英文]
https://helpx.adobe.com/security/products/flash-player/apsa16-02.html

◆アドビ、多数の脆弱性を修正したAcrobat Reader DC/Readerの最新版公開（2016/05/11）

　アドビシステムズは11日、深刻な脆弱性を修正したPDF閲覧ソフト「Acrobat Reader DC」「Adobe Reader XI」の最新版を公開した。対象は、WindowsおよびMac用のデスクトップ版。

　最新版では、解放したメモリーを再使用してしまう問題やメモリー破壊の問題など、コード実行につながる危険なものも含め、脆弱性92件が修正されている。

　更新後のバージョンは、Acrobat Reader DCの継続トラックが「15.016.20039」、クラシックトラックが「15.006.30172」、Reader XIが「11.0.16」となる。

　使用しているバージョンは、Acrobat Reader DCまたはReaderを起動し、[ヘルプ]メニューの[Adobe Acrobat Reader DCについて（または Adobe Reader XIについて）]で確認できる。

　最新版への更新は、[ヘルプ]メニューの[アップデートの有無をチェック]から実行できるほか、同社のサイトから最新のAcrobat Reader DC（継続トラック）をダウンロードすることもできる。継続トラックとクラシックトラックの違いについては、関連URLの「アップデート方法について」をご覧いただきたい。

（2016/05/11 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・APSB16-14:Security Updates Available for Adobe Acrobat and Reader[英文]
https://helpx.adobe.com/security/products/acrobat/apsb16-14.html
・Adobe Acrobat Reader DCのダウンロード
https://get.adobe.com/jp/reader/
・アップデート方法について（Windows版Acrobat DC/Acrobat Reader DC）
https://helpx.adobe.com/jp/acrobat/kb/cq08061501.html
・アップデート方法について（Mac OS版Acrobat DC/Acrobat Reader DC）
https://helpx.adobe.com/jp/acrobat/kb/cq08101140.html

◆マイクロソフト、5月度の月例セキュリティパッチを公開（2016/05/11）

　マイクロソフトは11日、5月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。

　公開されたパッチは、深刻度が4段階評価で最も高い「緊急」8件と、次に高い「重要」8件の計16件。Windows、Windows Server、Internet Explorer、Edge、Office製品、SharePointServer、.NET Frameworkが影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS16-051]Internet Explorer：リモートコード実行の脆弱性
・[MS16-052]Edge：リモートコード実行の脆弱性
・[MS16-053]JScriptおよびVBScript：リモートコード実行の脆弱性
・[MS16-054]Office：リモートコード実行の脆弱性
・[MS16-055]Graphicsコンポーネント：リモートコード実行の脆弱性
・[MS16-056]Journal：リモートコード実行の脆弱性
・[MS16-057]Windows Shell：リモートコード実行の脆弱性
・[MS16-064]Adobe Flash Player：リモートコード実行の脆弱性

＜重要＞
・[MS16-058]Internet Information Services（IIS）：リモートコード実行の脆弱性
・[MS16-059]Media Center：リモートコード実行の脆弱性
・[MS16-060]カーネル：特権昇格の脆弱性
・[MS16-061]Remote Procedure Call（RPC)：特権昇格の脆弱性
・[MS16-062]カーネルモードドライバー：特権昇格の脆弱性
・[MS16-065].NET Framework：情報漏えいの脆弱性
・[MS16-066]仮想保護モード：セキュリティ迂回の脆弱性
・[MS16-067]ボリュームマネージャードライバー：情報漏えいの脆弱性

　Internet Explorerのパッチ（MS16-051）で修正される5件の脆弱性のうち1件と、JScriptおよびVBScriptのパッチ（MS16-053）で修正される脆弱性2件のうち1件については、すでに悪用が確認されている。

　MS16-064は、Windows 8.1/RT 8.1/10、Server 2012/2012 R2上のInternet Explorer 10/11およびEdgeに搭載されている「Adobe Flash Player」の更新プログラム。

　このほか新たに「Kovter」と「Locky」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開された。

（2016/05/11 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/security/default.aspx
・2016年5月のセキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms16-may

◆5月はICPEN詐欺防止月間～被害の未然防止や困ったときに役立つ情報を紹介（消費者庁）（2016/05/10）

　消費者庁は5月の消費者月間に合わせ、不正な取引行為に伴う消費者被害を防止するための「ICPEN（アイスペン）詐欺防止月間」を実施している。ウェブサイトでは、最近増えている手口など、詐欺被害の未然防止に役立つ情報が紹介されている。

　ICPEN（International Consumer Protection and Enforcement Network）は、国境を越えた不正な取引行為を防止するための取組みの促進を目的とした、各国の消費者保護関係機関をメンバーとする国際ネットワーク。参加国は毎年、任意に「詐欺防止月間」を定め、消費者に対する啓発活動を行っている。

　消費者庁が公開しているICPEN詐欺防止月間のウェブサイトでは、関係省庁等が進めている取り組みがまとめられている。その中から、インターネットユーザーが知っておきたい情報をご紹介する。

■海外インターネット通販サイトでの模倣品や詐欺

　海外インターネット通販サイトでの模倣品販売や詐欺が強く疑われる消費者トラブルに関する相談が、国民生活センターや各地の消費生活センターに多数寄せられている。消費者庁では、海外著名ファッションブランドの権利者等からの情報提供を受け、模倣品販売が確認されたサイトなど悪質な海外ウェブサイトに関する情報を2週間に1回程度公表している。警察庁や国民生活センターも、注意喚起を行っている。
・インターネット消費者トラブル～悪質な海外ウェブサイト一覧（消費者庁）
http://www.caa.go.jp/caution/internet/
・偽ブランド品海賊版の根絶に向けて！！[PDF]（警察庁）
http://www.npa.go.jp/safetylife/seikeikan/niseburando.pdf
・SNSの広告で購入した化粧品で思わぬ請求が！－日本語のサイトでも契約先は海外の詐欺的事業者！？－（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20150818_1.html

■マイナンバー制度に便乗した不審なメール

　マイナンバー制度に便乗した、不正な勧誘や個人情報の取得を行おうとするメールが確認されている。注意したいこと、困った場合の相談窓口、これまでに寄せられている相談事例などが公表されている。
・マイナンバー制度に便乗した不正な勧誘や個人情報の取得にご注意ください！（消費者庁、内閣府、警察庁、個人情報保護委員会、総務省、国税庁）
http://www.caa.go.jp/adjustments/index_25.html
・訴訟履歴がマイナンバーに登録される！？マイナンバー制度を悪用したお知らせメールにご注意ください！(国民生活センター)
http://www.kokusen.go.jp/news/data/n-20160126_1.html
・マイナンバー制度に便乗した不審な電話等にご注意ください！（第2報）－「マイナンバーが漏えいしている」などといった不審なメールにもご用心－（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20151112_1.html

■プリペイドカードの番号を不当に搾取しようとする“プリカ詐欺”

　全国の消費生活センターに、プリペイドカードを不正に取得しようとする「詐欺業者」とのトラブル（プリカ詐欺）に関する相談が寄せられている。熊本地震に関連して、「義援金を募る電話があり、プリペイドカードを購入してその番号を知らせてほしいと言われた」というケースもあった。
・平成28年熊本地震に便乗した不審な電話や訪問にご注意ください！（第2報）－義援金を名目としてプリペイドカードの購入を求める不審な電話も－（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20160509_1.html
・プリペイドカードの購入を指示する詐欺業者にご注意！！－「購入したカードに記載された番号を教えて」は危ない！－（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20150326_2.html
・プリカ詐欺に注意！（国民生活センター）
http://www.kokusen.go.jp/soudan_now/data/preca-sagi.html

■こんな被害も発生

　消費者庁では消費者安全法に基づき、事業者の不当な勧誘行為により消費者の財産被害が起きた事態等を公表している。
　最近のインターネットが絡んだ事例としては、4月22日、在宅ワークの希望者にホームページ作成料等の名目で多額の金銭を支払わせていた事業者に関する注意喚起が行われている。
・消費者被害防止に向けた注意喚起等（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/caution/index.html
・在宅ワークを希望する消費者にホームページ作成料等の名目で多額の金銭を
支払わせる在宅ワーク事業者2社に関する注意喚起［PDF］（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/information/pdf/160422adjustments_1.pdf

　このほか、各省庁や国民生活センターから以下の情報が提供されている。

・無登録の海外所在業者による勧誘にご注意ください（金融庁）
http://www.fsa.go.jp/ordinary/kanyu/20090731.html
・インターネット・バンキングによる預金等の不正払出し事案が発生しています（金融庁）
http://www.fsa.go.jp/ordinary/internet-bank.html
・フィッシング詐欺に注意！（総務省）
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/enduser/security01/05.html
・インターネットトラブル（国民生活センター）
http://www.kokusen.go.jp/topics/internet.html
・特定商取引法ガイド（消費者庁）
※トラブル事例や啓発資料などを閲覧できる
http://www.no-trouble.go.jp/index.html

■困ったときは

　総務省の「電気通信サービスQ＆A」では、電気通信サービスに関して架空請求や不当請求トラブルにあったら？ 迷惑メールを受信したらどうすれば？ といった、電気通信サービスに関するよくある質問に回答している。
・電気通信サービスで困ったときは？（総務省）
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_faq/index.html

　被害にあったときや困ったときは、最寄りの消費生活相談窓口に相談するとよい。「消費者ホットライン：188（いやや！）」に電話すると、地方公共団体が設置している身近な消費生活相談窓口を教えてもらえる。
・消費者ホットライン（消費者庁）
http://www.caa.go.jp/region/shohisha_hotline.html
・全国の消費生活センター等（国民生活センター）
http://www.kokusen.go.jp/map/

（2016/05/10 ネットセキュリティニュース）

【関連URL】
・ICPEN詐欺防止月間―適正な消費者取引に向けて―（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/international_affairs/201605icpen.html

◆「ランサムウェア」「電話サポート詐欺」「Win10」トラブル対策のポイント（2016/05/09）

　IPA（情報処理推進機構）は、「ゴールデンウィークにおける情報セキュリティに関する注意喚起」の中で、最近の相談事例3件を紹介している。「ランサムウェア」、「電話サポート詐欺」、「Windows10へのアップグレード」のそれぞれのトラブルの実態と、注意したいポイントをまとめた。

■「ランサムウェア」――基本の感染予防とバックアップ

　パソコン内の文書ファイルや画像ファイルなどを暗号化し、復号と引き換えに金銭などを要求するランサムウェアの感染被害が広まっている。メールの添付ファイルや改ざんされた正規サイト、広告経由など、さまざまな手口を用いて感染させようとするので、被害を受けないよう対策しておきたい。

　第一は「セキュリティアップデート」を忘れないこと。システムなどの脆弱性を解消し、Webサイトの閲覧中に知らない間に感染してしまう被害を防ぐ最良の対策となる。くわえて、メールの添付ファイルに注意し、アプリのインストーラーやダウンローダーを実行しないようにすれば、自らの手で感染してしまう被害を防ぐことができる。
　添付ファイルをやむをえず開かなければならない場合には、ファイルの種類を確認すること。セキュリティの警告が表示されたら、それ以上先に進まないこと。セキュリティソフトや迷惑メールフィルターが危険なファイルの侵入を未然に防いでくれることもあるので、積極的に利用していただきたい。また、万一感染してしまっても重要なファイルを確実に復旧できるように、日頃からバックアップを怠らないよう心がけたい。

■「電話サポート詐欺」――慌てて電話は厳禁

　「ウイルスが見つかった」「システムに障害が発生した」などという警告表示とアナウンスが流れ、電話をかけさせようとするタイプの詐欺が世界的に広がっている。国内でも昨年、その日本語版が見つかったが、最近また、日本語版が出没しているようなので注意していただきたい。Webサイトの閲覧中に、こうした警告やアナウンスが流れても、慌てて電話をかけてはいけない。現在、03（東京）と048（埼玉）の電話番号に電話させようとするものが見つかっている。

　警告表示は、ポップアップメッセージを繰り返し表示するため、システムやブラウザによっては本当に感染して操作できなくなってしまったように見えるかもしれない。システムやブラウザにもよるが、「ページを閉じる」「ブラウザを閉じる」「タスクマネージャからブラウザを強制終了する」「本体を再起動する」といった方法を順に試していくと、どこかで停止できる。
　ブラウザを起動すると再び警告が表示される場合には、「キャッシュの消去」「ブラウザアプリのデータ消去」「アプリの消去、再インストール」を順に試すと、どこかで復旧する。ブラウザによっては、特別なキーを押しながら起動すると、初期状態で再起動して問題を解決できるかもしれない。

■「Windows 10へのアップグレード」――望まない場合の対処法

　Windows 7以降のパソコンを使用していると、Windows 10へのアップグレードを促すメッセージがしばしば表示される。中には、突然アップグレードが始まったとか、知らない間にWindows10に変わっていたという話もある。
　Windows 10へのアップグレードは時間かかる上、周辺機器やソフトウェアが利用できなくなることもある。パソコンメーカーによっては、サポート対象外になってしまうこともあるので注意していただきたい。意図せずアップグレードしてしまった、あるいは支障が生じるような場合には、30日以内であれば、元のシステムに戻すことができる。

　誤ってアップグレードを予約してしまった場合には、デスクトップのタスクバーの通知領域にある「Windows 10 を入手する」アイコンから予約を取り消すことができる。「Windows 10 を入手する」を開いて左上の「≡」をクリックし、[アップグレードの入手]欄の[確認の表示]をクリックすると[予約の取り消し]が選択できる。
　[確認の表示]がない場合や、「次の予定でWindows 10にアップグレードされます」と表示される場合には、[予約の変更]に進むとアップグレードの予約を取り消すことができる。
　「Windows 10へのアップグレードが間もなく開始されます」と表示される場合には、[後で実行する]から[予約の変更]に進むと、アップグレードの予約を取り消すことができる。
　こうしたメッセージは、購入や支払いをしつこく迫るマルウェア（ウイルス）と同様、Windows 10をインストールするまで繰り返し表示される。アップグレードを望まない方は、「Windows 10 を入手する」のアイコンと通知を非表示にするか、「Windows 10 を入手する」そのものをアンインストールしておくとよいかもしれない。

（2016/05/09 ネットセキュリティニュース）

【関連URL】
・ゴールデンウィークにおける情報セキュリティに関する注意喚起（IPA）
https://www.ipa.go.jp/security/topics/alert280420.html

◆グーグル、脆弱性を修正した「Google Chrome 50.0.2661.94」公開（2016/05/06）

　グーグルは4月28日、深刻な脆弱性を修正した「Google Chrome」の最新安定板「50.0.2661.94」を公開した。最新版では、危険度が4段階中2番目に高い「高」の脆弱性4件を含む9件の脆弱性が修正されている。

　修正された「高」の脆弱性は、領域外のメモリーや解放したメモリーを使用してしまう問題と、メモリー破壊を引き起こす問題。悪用されると、細工されたWebサイトの閲覧で、任意のコードが実行されるおそれがある。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプ]と進むと選択できる。

　なお、最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

（2016/05/06 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/04/stable-channel-update_28.html