ネットセキュリティニュース

◆詐欺被害のトラブル解決うたう探偵業者に注意（2017/12/29）

　架空請求などの問題解決をうたう窓口に相談すると、実際には相手が悪質な探偵業者で、問題を解決できないまま費用を請求されるトラブルが増えているとして、国民生活センターや警視庁などが注意を呼びかけている。

　警察庁のまとめによると、2015年度の架空請求被害の認知件数は3821件（既遂3180件）、実質的な被害総額は187億5295万9041円だった。今年は減少傾向にあるものの、11月末までに3291件（既遂3097件）、142億3301万3550円の被害が出ているという。ちなみにこれは、ネットバンキングの不正送金被害の数倍の規模だ。

　ネットがらみの代表的な架空請求詐欺といえば、有料サイトの利用料金が支払われていないなどといってメールやSMSを送りつけてくるタイプと、アダルトサイトなどでクリックしていくと、突然「登録完了しました」という画面になり、高額な料金を請求するタイプだ。どちらも、不安を覚えて電話をかけてきたユーザーを言葉巧みに欺き、コンビニなどで販売しているギフト券を購入させて番号を伝えるよう指示する手口が主に用いられている。そして、こうしたトラブルを解決しようとネットで相談先や解決方法を検索した結果、別のトラブルに巻き込まれてしまうケースも多発しているという。

　国民生活センターの発表資料によると、「無料相談」「返金可能」をうたう窓口に相談したところ、実際には探偵業者に「アダルトサイト業者の調査」を数万円で依頼しており、アダルトサイト業者からの返金もなかった、といった相談が急増しているという。発表資料では、次のような事例が紹介されており、架空請求詐欺に勝るとも劣らない悪質さだ。

・「無料相談」「解決可能」のはずが、有料の企業調査だった
・「100％解決する」と言われ依頼した先が「消費者センター」ではなく探偵業者だった
・「高額な請求がある」「個人情報が流出する」と言われ不安になり、焦って依頼した
・「消費生活センターか」と尋ねたところ「公安委員会に届出している」と言われた
・依頼した1時間後にキャンセルを申し出たら、高額な解約手数料を請求された

　警視庁の発表文によると、探偵業者から被害金の返還請求が実際に行われることはなく、詐欺罪に問われないよう適当に作成した報告書を依頼者に送りつけ、契約を履行したと主張するという。弁護士資格のない探偵業者や行政書士は、こうした問題を解決し、払ってしまったお金を取り戻すことができない。140万円までの回収だけならば、認定司法書士でも扱えるが、犯人を特定して交渉し、問題を解決するとなると絶望的だ。

　不審なメールやSMSなどの差出人や連絡先、特徴的なフレーズなどをネットで検索すると、無視すればよい架空請求であることがわかる記事が見つかり、問題が解決することがある。ところが、同時に表示されるトラブル解決や相談を呼びかける探偵業者などの広告に惑わされて電話をしてしまうと、さらなる深みにはまってしまうことになるかもしれない。踏んだり蹴ったりという結果にならないよう、困ったときは、最寄りの消費生活センターなどにつながる消費者ホットライン（188番）や、最寄りの警察署につながる警察相談電話（#9110番）に電話することをお勧めする。

（2016/12/29 ネットセキュリティニュース）

【関連URL】
・「アダルトサイトとのトラブル解決」をうたう探偵業者にご注意！（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20161215_1.html
・詐欺被害の解決・返金をうたう探偵業者（警視庁）
http://www.keishicho.metro.tokyo.jp/kurashi/higai/tantei_trouble.html

◆「有料動画閲覧履歴がある…」実在する業者をかたるSMSに注意（2016/12/27）

　実在する業者の名でSMS（ショートメッセージ）を送り、電話をかけさせようとする架空請求の手口で、ヤフーをかたるSMSの相談が増えているとして、東京都や消費者庁が注意を呼びかけている。

　実在する業者名で有料動画名目のSMSを送り付ける架空請求は、2014年頃から頻繁に見られるようになった。当初は、業者名に偽のFC2がよく使われ、翌2015年には偽U-NEXTや偽DMMが登場。今年5月ごろからは、偽Yahooが加わった。

　問題のSMSは、「有料動画閲覧履歴があるため、本日中に登録解除いただけない場合、身辺調査及び法的措置へ移行となります」などの文面に、「Yahoo相談窓口」や「Yahoo総合窓口」「Yahoo総合受付」などの名前と、主に「03」で始まる電話番号を記載したもの。記載された名前も電話番号も、実在するヤフー株式会社とは全く無関係だ。

　発表文によれば、不安を覚えたユーザーが記載した電話番号に電話をかけると、偽Yahooは、「有料動画サイトに登録があり、延滞料金等の未払い料金が25万円ある」と欺き、「既に弁護士に依頼し、裁判の手続を進めている」「穏便にすますので発生日から本日までの未納料金25万円を一旦振り込んでもらいたい。いずれ過払金として返金する」などと告げて支払いを求めるという。

　インターネットを使った最近の架空請求では、コンビニなどでアマゾンのギフト券を購入させ、ギフト券の番号を伝えるよう指示する支払い方法が主流だ。本件の偽Yahooもこの支払い方法を求めるそうで、未払料金があるのではないかと不安になったユーザーが、後で支払った金額のほとんどが返還されるのであれば支払ったほうが厄介にならないと思い、指示に従ってしまうという。ところが、支払ったお金が返ってくることはなく、その後も他の有料動画サイトの未払い料金の名目で支払い要求が続くこともあるという。

　このSMSは、不安を感じて電話をかけて来る人を狙った詐欺なので、心当たりのある人もない人も、決して記載された電話番号に電話をかけてはいけない。ギフト券の購入や支払いを求めて来るのも詐欺なので、絶対にギフト券を購入したり、番号を教えたりしてはいけない。

　12月に入ってからは、株式会社DMM.comを装う「DMM相談窓口」や、日本債権回収株式会社に似た「(株)日本債権」などの名で、有料動画名目のSMSがばらまかれているようなので、騙されないよう注意していただきたい。不審なSMSやメールを受け取った場合には、「相手に電話をしない」「請求に応じない」を徹底し、消費者ホットライン（188）や警察相談電話（#9110）に相談することをおすすめする。

（2016/12/27 ネットセキュリティニュース）

【関連URL】
・SMSで身に覚えのない未払い料金を請求する架空請求事業者「偽ヤフー」にご注意ください（東京都）
http://www.shouhiseikatu.metro.tokyo.jp/torihiki/shobun/shobun161222.html
・ＳＭＳを用いて有料動画の未払料金の名目で金銭を支払わせようとする「ヤフー株式会社をかたる事業者」に関する注意喚起[PDF]（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/information/pdf/161222adjustments_1.pdf
・利用した覚えのない請求メールが来た（ヤフー）
https://www.yahoo-help.jp/app/answers/detail/p/533/a_id/43786
・ＳＭＳを用いて有料動画サイトの未払料金名目等で金銭を支払わせようとする「株式会社ＤＭＭ．comをかたる事業者」に関する注意喚起（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/caution/pdf/160118adjustments_1.pdf
・DMMを装った架空請求について（DMM）
https://terms.dmm.co.jp/fictitious/
・ＳＭＳを用いて有料動画の未払料金名目で金銭を支払わせようとする「株式会社Ｕ－ＮＥＸＴをかたる事業者」に関する注意喚起（消費者庁）
http://www.caa.go.jp/policies/policy/consumer_policy/information/pdf/160725adjustments_2.pdf
・架空請求詐欺について（日本債権回収）
http://www.japanservicer.co.jp/etc/kaku.html

◆オンラインゲームをよそおうフィッシング再襲（2016/12/26）

　約1か月間の沈黙を破り、オンラインゲームのNEXON（ネクソン）をかたるフィッシングメールがまた来た。22日頃から今日まで、連日フィッシングメールがらまかれており、同社やフィッシング対策協議会が注意を呼びかけている。

　現在出回っているフィッシングメールは、「【NEXON】会員登録情報変更通知メール」という件名と、「【警告】異常な回数のログイン試行がありました」という件名の2種類。「NEXON」という差出人のメールアドレスが、公式の「@nexon.co.jp」に偽装しているので、一見すると同社からの本物のメールに見えてしまう。

　「【NEXON】会員登録情報変更通知メール」という件名で届くフィッシングメールは、会員登録情報のワンタイムパスワードが変更されたことを通知する内容で、「お客さまご自身で変更していない場合は盗用の可能性がございます。至急以下のURLをクリックしてください」といって、公式サイトのURLに見せかけたリンクをクリックさせようとする。先月までは、登録パスワード変更という名目だったフィッシングメールのバリエーションだ。

　「【警告】異常な回数のログイン試行がありました」という件名のフィッシングメールは、不正ログインの可能性がある場合に同社が送る本物の警告メールを流用したもの。先月から使われるようになったが、こちらもワンタイムパスワードにこだわりがあるのか、「至急、NEXONポータルサイトにアクセスの上、パスワード変更を行ってください」という一文が「至急、NEXONポータルサイトにアクセスの上、パスワード変更やワンタイムパスワードの利用設定などのセキュリティ対策を行ってください」に変更されている。

　フィッシングメールは、どちらもHTML形式のメールになっており、公式サイトのURLに見えるリンクには、全く別の誘導先が埋め込まれている。現在確認されているのは、「.com」ドメインで「www nexon-login…」のパターンのものと、フリードメイン「.usa.cc」で取得された、「login.nexon.co.jp.account…」と「login.nexon.co.jp.account-nexon…」というパターンのもの。「…」の部分の異なるホスト名が、この5日間で20以上投入されている。

＜クリック前にリンク先の確認を＞
　差出人もメールの中身も、記載されたリンクも本物に見えてしまうフィッシングメールだが、実際のリンク先を確認すれば、偽物であることに気付くことができる。パソコン用の一般的なメールソフトやブラウザーでは、リンクの上にマウスカーソルを移動すると、実際のリンク先が確認でき、リンクの右クリックでリンク先のコピーなどを行うメニューが表示される。スマートフォンの場合には、リンクの長押しで同様の処理が行える。クリック前にリンク先を確認するよう心がけると、騙されずに済むかもしれない。

＜より安全なリンク無視＞
　メールのリンクは一切クリックせず、ブラウザーのブックマークなどに登録したリンクから正規サイトを開き、問題の確認や指定された処理を行うようにすると、偽物に騙されることなく安全に処理できる。

＜ログイン前に正規サイトの確認を＞
　今回のフィッシングメールは、リンクをクリックすると本物のログインページにそっくりな偽サイトが出現する。見た目で判断すると、騙されてしまうかもしれない。
　ログインや個人情報の入力、クレジットカード情報の入力などを行う際には、ブラウザーのアドレスバーのURLが「https://」で始まり錠前マークが表示されることと、URLが正しいこと、または正しい運営者名が表示されていることを必ず確認していただきたい。一部に、非HTTPSのページからログインさせる公式サイトもあるが、同社のログインページの場合には、必ずhttpsで接続し錠前マークが表示されるようになっている。ログインページに錠前マークが表示されない、今回の偽サイトは、一目で偽物であることがわかる。

（2016/12/26 ネットセキュリティニュース）

【関連URL】
・【重要】ネクソンを装ったフィッシングメールにご注意ください（ネクソン）
http://www.nexon.co.jp/news/detail.aspx?no=132318
・NEXON をかたるフィッシング (2016/12/26)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/nexon_20161226.html

◆芸能人メールのぞき見事件が教える「SNS公開情報のパスワード設定はNG」（IPA）（2016/12/22）

　IPA（情報処理推進機構）は21日、「安心相談窓口だより」を更新し、推測されやすいパスワード設定の危険性について取り上げた。芸能人のメールや写真をのぞき見した不正アクセス容疑で新聞社社員が逮捕された事件を受け、SNSで公開している誕生日やニックネームなどを使ったパスワード設定はNGと注意を促している。

■SNSで公開された誕生日、ニックネームなどからパスワードを推測

　芸能人らのメールを不正にのぞき見するなどしていた新聞社社員が先月末、不正アクセス禁止法違反などの容疑で逮捕された。報道によると、容疑者は芸能人が利用する携帯電話会社の契約者向けサイトや、データ保管サービス「iCloud」に不正ログインし、メールや写真を盗み見していた。不正ログインに必要なパスワードは、芸能人のブログやSNSに公開されている誕生日やニックネームなどから推測して突破に成功したという。不正ログインによる芸能人のプライベート覗き見事件は今年5月にも別件が報じられているが、この事件でも氏名や生年月日から推測したパスワードが使われたという。

■「誕生日など推測されやすいパスワード」を避ける人は5割以下

　IPAは今月20日に「情報セキュリティの脅威に対する意識調査」を公開したばかりで、パスワード設定方法の調査も実施している。それによると、「パスワードは誕生日など推測されやすいものを避けて設定している」人は全体の47.0％で、半数を切っている。しかも年々減少傾向にあるのが問題で、2013年（57.4%）、2014年（52.6%）、2015年（49.1%）、2016年（47.0%）と推移している。ここ2年は半数以上が、誕生日などを使った推測されやすいパスワードを設定していることになる。
　そのほか、「パスワードはわかりにくい文字列（8文字以上、記号含む）を設定している」､「サービス毎に異なるパスワードを設定している」、「パスワードは定期的に変更している」についても尋ねているが、肯定した人は順に、46.0％､26.9％、23.7％という結果で、パスワード設定が危うい状況にあることを示している。

■不正アクセス被害を防ぐパスワードの設定、オプション機能

　IPAは、ブログやSNSで公開している情報はパスワード設定に使わないこと、パスワードだけでなく「秘密の質問」の答えについても、ペットの名前や出身校などの公開情報を用いないようアドバイスしている。
　下欄に挙げた当通信の関連記事「不正ログインを防ぐパスワードの設定と管理（前編）」では、パスワード設定・管理の基本として次の5つのポイントを挙げているので、参考にしていただきたい。

　(1) 電話番号や誕生日、名前といった推測されそうなものを使わない
　(2) 「12345678」「password」のような安易なものや単純な単語は避ける
　(3) 大文字、小文字、数字、記号など多くの文字種を織り交ぜる
　(4) 8文字以上の長いパスワードを設定する
　(5) サービスごとに個別のものを設定する

　IPAはまた、万が一の不正アクセス被害に備え、パスワード変更やログインをメールなどで知らせるアラート通知や二段階認証などのセキュリティ機能を、積極的に導入するよう勧めている。当通信の同記事では、「オプション機能の活用」として、「通知機能」「ログイン履歴」「2段階認証」を取り上げ、各社が提供する2段階認証サービスの手順について詳しく図説しているので、参考にしていただきたい。

（2016/12/22 ネットセキュリティニュース）

【関連URL：IPA】
・SNSで公開している誕生日などの情報を使ったパスワード設定はNG（2016年12月21日）
http://www.ipa.go.jp/security/anshin/mgdayori20161221.html
・2016年度情報セキュリティの脅威に対する意識調査[PSF]（2016年12月20日）
https://www.ipa.go.jp/files/000056568.pdf
・不正ログイン被害の原因となるパスワードの使い回しはNG（2016年8月3日）
https://www.ipa.go.jp/security/anshin/mgdayori20160803.html
・その秘密の質問の答えは第三者に推測されてしまうかもしれません（2015年7月1日）
https://www.ipa.go.jp/security/txt/2015/07outline.html

◆LINEをかたるフィッシングメールやトークに注意（対策協議会）（2016/12/21）

　フィッシング対策協議会は21日、LINEをかたるフィッシングメールが出回っているとして注意を呼びかけた。フィッシングメールが誘導するLINEの偽サイトは、21日午後1時30分現在、稼働中だ。閉鎖のための調査をJPCERT/CC に依頼中だが、類似サイトが公開される可能性もあり、IDやパスワードなどを絶対に入力しないように注意を促している。

　LINEをかたるフィッシングについては、10月31日、11月30日にも同協議会が緊急情報を出している。緊急情報のページに掲示された偽メールには、次のように書かれている。

●10月31日のフィッシングメールの文章
お客様　LINEアカウントはウェブページで検証する必要があります　システムはお客様のアカウントが異常にログインされたことを感知しました。

●11月30日のフィッシングメールの文章
お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。こちらのURLをクリックしてください。※URLの安全認証有効期限は毎日9時から20時までです。

　どちらの文章も日本語としておかしいが、今回出回った偽メールには、11月の文章がそのまま使われている。「毎日9時から20時まで」と有効期限を設けていることも同じだ。ただし、偽メールの件名は異なっており、11月に確認された件名は「LINE-安全認証」、今回確認された件名は「LINE Corporation」または「LINE」となっている。

　LINEの公式サイトのヘルプページ「迷惑トーク・メール」の「LINEを騙った連絡が届いた」によると、LINEをかたった連絡は偽メールだけでなく、トークでも来るという。そのトーク画面は同ページで確認できる（URL下欄）。

　偽メールやトークに記載されたURLをクリックすると偽サイトが開く。画面下の「ログイン」を押下すると、パスワードやメールアドレスを求める画面に遷移する。この偽サイトも11月に使われたものがそのまま利用されているようだ。

　LINEの公式サイトのヘルプページには、同社から送信しているメールのドメイン一覧が掲載されている。しかし、送信者のメールアドレスは偽装できるため、本物の判定には使えない。案の定、最近ではこれらのドメインを偽装したメールも確認されているという。偽のログインページでは、本物と違いHTTPS接続ではないので、錠前マークが表示されない。それを確認すれば、偽サイトを見分けることは容易だ。

　ただし、同社は「LINEでは不正なログインを確認するためにメールを送ることはない」としているので、メールのドメインを確認したりログインページに行く前に、偽メールであることは判断できる。偽メールやトークに記載されたURLには絶対に触れないよう、同社と協議会は注意を呼びかけている。

（2016/12/21 ネットセキュリティニュース）

【関連URL】
[更新] LINE をかたるフィッシング (2016/12/21)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/line_20161221.html
LINE をかたるフィッシング (2016/11/30)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/line_20161130.html
LINE をかたるフィッシング (2016/10/31)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/line_20161031.html
危険なメールやリンクが出回っているので注意してください（LINE）
https://help.line.me/line/ios/contentId=20003774
LINE を騙った連絡が届いた（LINE）
https://help.line.me/line/ios/contentId=20000293

◆新しい知見を楽しく学ぶ「情報セキュリティハンドブック」公開（NISC）（2016/12/20）

　内閣サイバーセキュリティセンター（NISC）は15日、インターネットの安全を学ぶためのハンドブック「ネットワークビギナーのための情報セキュリティハンドブック」を公開した。2月に第1章のみを公開していた同書の完成版で、楽しみつつ最新情報を学べる内容となっている。

　今年2月の公開時は、「プロローグ」と「第1章」のみで32頁の小冊子だったが、今回公開された完成版は第5章まで増え、「エピローグ」「用語集」「関連サイト一覧」「索引」も含めて全154頁の長編となった。といっても、簡潔な文章に親しみやすいイラストが多用されているので、ストレスなく一気に読めてしまう。第1～5章の構成は次の通りで、興味ひかれたところからクリックしてみてはいかがだろう。

　第1章 基本のセキュリティ～ステップバイステップでセキュリティを固めよう！：4つのポイントでセキュリティを守る/環境を最新に保つ、セキュリティソフトを導入する/複雑なパスワードと多要素認証で侵入されにくくする/攻撃されにくくするには、手間（コスト）がかかるようにする/心の隙を作らないようにする（対ソーシャルエンジニアリング）

　第2章 セキュリティを理解して、ネットを安全に使う：パスワードを守る、パスワードで守る/通信を守る、無線LANを安全に利用する/ウェブを安全に利用する、暗号化で守る/メールを安全に利用する、暗号化で守る/データファイルを守る、暗号化で守る

　第3章 スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方：スマホのセキュリティ設定/パソコンのセキュリティ設定/屋外・海外でのネットワーク利用/それでも攻撃を受けてしまったときの対処

　第4章 被害に遭わないために、知らない間に加害者にならないために：攻撃者に乗っ取られるとこんなことが起こる/サイバー関連でやってはいけないこと

　第5章 自分を守る、家族を守る、災害に備える：SNSやネットとのつきあい方、守り方/デジタルテクノロジーで家族を守る/大災害やテロに備える

　災害時に情報をどう活用するか等について実態に即して解説した第5章や、最後の「エピローグ 来たるべき新世界」から読み始めるのもお勧めだ。パスワードの設定や無線LAN、スマホやパソコンのより進んだ使い方などは必要に応じて読み返し、実践につなげたい。

（2016/12/20 ネットセキュリティニュース）

【関連URL：内閣サイバーセキュリティセンター】
・「ネットワークビギナーのための情報セキュリティハンドブック」について
http://www.nisc.go.jp/security-site/handbook/index.html
・ネットワークビギナーのための情報セキュリティハンドブック[PDF]
http://www.nisc.go.jp/security-site/files/handbook1-0131.pdf

◆アップル、macOS Sierraの最新版を公開。Safari、Windows用iTunesなども（2016/12/15）

　アップルは14日、macOS Sierra 10.12.2、El Capitan用「セキュリティアップデート2016-003」、Yosemite用「セキュリティアップデート2016-007」、「Safari 10.0.2」、「iCloud for Windows 6.1」、「iTunes 12.5.4 for Windows」を公開した。いずれも深刻な脆弱性の修正が含まれている。

　Macのソフトウェアをアップデートするには、自動更新や通知をクリックするか、手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。

　「iCloud for Windows 6.1」、「iTunes 12.5.4 for Windows」への更新は、これらといっしょにインストールされている「Apple Software Update」で行える。

■「macOS Sierra 10.12.2」

　Mac用OSの最新版「macOS Sierra 10.12.2」では72件の脆弱性が修正されており、コード実行につながるおそれのある深刻な問題も多数含まれている。脆弱性が見つかっていたPHPおよびcurlの更新と、OpenSSLの問題への対処も行われた。Bluetoothの問題3件のうち1件はEl CapitanとYosemiteに影響し、CoreCaptureとLibreSSLの問題はEl Capitanにも影響する。El Capitan用/Yosemite用のセキュリティアップデートについては詳細が公開されていないが、これらの脆弱性も修正されているとみられる。

＜関連URL：アップル＞
・About the security content of macOS Sierra 10.12.2
https://support.apple.com/ja-jp/HT207423

■「Safari 10.0.2」

　WebブラウザSafariの最新版「10.0.2」では、Webページを描画するレンダリングエンジン「WebKit」の問題など24件の脆弱性が修正されている。悪用されると任意のコードを実行されたり、情報が漏えいしたりするおそれのある問題も含まれている。アップデートの対象となるのは、macOS Sierra 10.12.2、OS X El Capitan（v10.11.6）、OS X Yosemite（v10.10.5）。

＜関連URL：アップル＞
・About the security content of Safari 10.0.2
https://support.apple.com/ja-jp/HT207421

■「iCloud for Windows 6.1」

　アップルのオンラインストレージサービス「iCloud」のWindows用クライアントソフト、iCloud for Windowsの最新版「6.1」では、Safari 10.0.2で修正されたのと同じWebkitの問題など、24件の脆弱性が修正されている。悪用されると任意のコードを実行されたり、情報が漏えいしたりするおそれのある問題も含まれている。

＜関連URL：アップル＞
・About the security content of iCloud for Windows 6.1
https://support.apple.com/ja-jp/HT207424

■「iTunes 12.5.4 for Windows」

　メディア管理・再生ソフトiTunesのWindows用最新版「12.5.4 for Windows」では、Safari 10.0.2で修正されたのと同じWebkitの脆弱性23件が修正されている。悪用されると任意のコードを実行されたり、情報が漏えいしたりするおそれのある問題も含まれている。

＜関連URL：アップル＞
・About the security content of iTunes 12.5.4 for Windows
https://support.apple.com/ja-jp/HT207427

（2016/12/15 ネットセキュリティニュース）

◆モジラ、深刻な脆弱性を修正した「Firefox 50.1」公開（2016/12/14）

　モジラは14日、Webブラウザ「Firefox」の最新版「50.1」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「45.6」も公開されている。

　最新版では、脆弱性13件が修正されている。修正された脆弱性の重要度は、4段階評価で最も高い「最高」が4件、次に高い「高」が6件、「中」が3件。悪用されると任意のコードが実行されるおそれのある危険な脆弱性の修正も含まれている。

　ESR 45.6では、50.1と共通のものも含め「最高」2件、「高」6件、「中」2件の計10件の脆弱性が修正されている。ESR版で修正された脆弱性は、同じエンジンを使用するメールソフトThunderbirdにも影響があり、準備が整い次第「45.6」が公開される予定だ。

　それぞれの最新版は自動更新機能を通じて配布されているほか、今すぐ手動で更新することもできる。

　デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。

　Android版は、メニューから[設定]→[Mozilla Firefox]→[Firefoxについて]→[更新を確認]の順にタップする。または、「Google Play」の「マイアプリ＆ゲーム」で、「インストール済みのアプリ」を表示する。

　自動や手動で更新したデスクトップ版のFirefoxは、ブラウザの再起動後に最新版が利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

（2016/12/14 ネットセキュリティニュース）

【関連URL】
＜Firefox 50.1.0＞
・リリースノート（デスクトップ版）
https://www.mozilla.jp/firefox/50.1.0/releasenotes/
・リリースノート（Android版）
https://www.mozilla.jp/firefox/android/50.1.0/releasenotes/
・Firefox 50.1で修正されたセキュリティ脆弱性[英文]
https://www.mozilla.org/en-US/security/advisories/mfsa2016-94/
＜Firefox ESR 45.6.0＞
https://www.mozilla.jp/firefox/45.6.0/releasenotes/
・Firefox ESR 45.5で修正されたセキュリティ脆弱性[英文]
https://www.mozilla.org/en-US/security/advisories/mfsa2016-95/

◆マイクロソフト、12月度の月例セキュリティパッチを公開（2016/12/14）

　マイクロソフトは14日、12月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」6件と、次に高い「重要」6件の計12件。Windows、Windows Server、Internet Explorer、Edge、Office製品（Office for Macも含む）、.NET Frameworkが脆弱性の影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS16-144]Internet Explorer：リモートコード実行の脆弱性
・[MS16-145]Edge：リモートコード実行の脆弱性
・[MS16-146]Graphicsコンポーネント：リモートコード実行の脆弱性
・[MS16-147]Uniscribe：リモートコード実行の脆弱性
・[MS16-148]Office：リモートコード実行の脆弱性
・[MS16-154]Flash Player：リモートコード実行の脆弱性

＜重要＞
・[MS16-149]Windows：特権昇格の脆弱性
・[MS16-150]Windows保護カーネルモード：特権昇格の脆弱性
・[MS16-151]カーネルモードドライバー：特権昇格の脆弱性
・[MS16-152]Windowsカーネル：情報漏えいの脆弱性
・[MS16-153]共通ログファイルシステムドライバー：情報漏えいの脆弱性
・[MS16-155].NET Framework：情報漏えいの脆弱性

　＜緊急＞のInternet ExplorerとEdgeの脆弱性のうち一部と、＜重要＞の.NET Frameworkの脆弱性については、パッチの提供前に情報が一般に公開されていた。これらを悪用する攻撃は確認されていない。

　Windows 8.1/RT 8.1/10および、Windows Server 2012/2012 R2/2016上のInternet Explorer 10/11とEdgeに搭載されている「Adobe Flash Player」の更新プログラムも、＜緊急＞扱いで公開されている。

　このほか、新たに「Clodaconas」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2016/12/14 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/safety/default.aspx
・2016年12月のマイクロソフトセキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms16-dec.aspx
・2016年12月のセキュリティ情報（月例）-MS16-144～MS16-155
https://blogs.technet.microsoft.com/jpsecurity/2016/12/14/201612-security-bulletin/

◆アドビ、ゼロデイ攻撃に対処した「Flash Player」の最新版公開（2016/12/14）

　アドビシステムズは13日、深刻な脆弱性を修正した「Flash Player」の最新版を公開した。脆弱性を悪用する攻撃がすでに発生しているので、速やかにアップデートしていただきたい。

　脆弱性の影響を受けるのは、Windows版、Macintosh版、Internet Explorer/Edge搭載版、Google Chrome搭載版の「23.0.0.207」以前のバージョンと、Linux版の「11.2.202.644」以前のバージョン。アップデート後は、すべて「24.0.0.186」に更新される。

　最新版では17件の脆弱性が修正されており、16件はコード実行につながるおそれのある深刻な問題だ。うち1件はすでに悪用が始まっており、Windows上のInternet Explorer（32ビット版）を標的とした限定的な攻撃が確認されている。早急にアップデートを行っていただきたい。Windows Vista/7を利用している場合、Internet Explorerを利用していなくても、Microsoft Officeなど他のアプリがFlash Playerを呼び出すことがあるため、ActiveX版Flash Playerの更新を忘れずに行っていただきたい。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新は、Flash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。

　Windows 8.1/10に搭載されているInternet ExplorerおよびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配布されている。

　Google Chromeに搭載されているFlash Playerについては、Google Chromeの自動更新機能を通じて最新版が配信されている。今すぐ更新したい場合は、コンポーネント画面を開いて「Adobe Flash Player」の[アップデートを確認]ボタンを押す。コンポーネント画面は、アドレスバーに chrome://components と入力してEnterキーをクリックすると開く。

（2016/12/14 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・APSB16-39：Security updates available for Adobe Flash Player
https://helpx.adobe.com/security/products/flash-player/apsb16-39.html
・Flash Playerのバージョン確認
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード
https://get.adobe.com/jp/flashplayer/

◆NETGEAR製ルータに深刻な脆弱性、国内では3種が該当（2016/12/13）

　NETGEAR製の無線LANルータに深刻な脆弱性があることが分かった。国内販売されている製品で影響を受けるのは、「R7000」「R8000」「R8500」の3種。

　セキュリティ関連団体の米CERT/CCが9日（米国時間）に公表し、NETGEARでは12日に情報を公開した。CERT/CCおよびNETGEARによると、当該ルータにはコマンドインジェクションの脆弱性がある。特定のURLにアクセスさせることにより、ルータ上で、管理者権限で任意のコマンドを実行できてしまうというもので、簡単に悪用可能。細工されたページにアクセスさせることで遠隔から攻撃が実行できるほか、LAN内で直接リクエストを送って攻撃することもできる。

　NETGEARでは、この脆弱性に対応するファームウェアを近日中にリリースする予定で、準備ができ次第、同社サイトで通知するとしている。

　CERT/CCは、この脆弱性の悪用が容易であることから、対策済みのファームウェアが公開されるまでの間は当該ルータの使用を控えるか、ウェブサーバーを無効化するよう推奨している。当該ルータの使用を控えるということは、具体的にはインターネットの使用を控えるか、他のルータを使うかのどちらかを選ぶことになる。

　CERT/CCでは当該ルータでウェブサーバーを無効にする方法、および参考情報も紹介している。この方法はJVNの脆弱性レポートにも記載されている。

（2016/12/13 ネットセキュリティニュース）

【関連URL】
・【重要】NETGEAR製ルータにコマンドインジェクションの脆弱性について（NETGEAR）
http://www.netgear.jp/supportInfo/NewSupportList/174.html
・Vulnerability Note VU#582384[英文]（CERT/CC）
http://www.kb.cert.org/vuls/id/582384
・複数のNETGEAR製ルータにコマンドインジェクションの脆弱性（JVN)
https://jvn.jp/vu/JVNVU94858949/index.html

◆アップル、深刻な脆弱性の修正を含む「iOS 10.2」を公開（2016/12/13）

　アップルは13日、モバイル端末向けOSの最新版「iOS 10.2」を公開した。新機能の追加、機能改善、バグの修正のほか、脆弱性12件の修正も行われている。

　アップデートの対象となるのは、iPhone 5以降、iPad第4世代以降、iPod touch第6世代以降。

　修正された脆弱性には、不正なHIDデバイスや不正な証明書の処理で、任意のコードが実行されるおそれのある深刻な問題や、不正なビデオでサービス拒否が起こる問題、アクセシビリティで、パスワードも読み上げてしまうため周囲の人に聞かれてしまうおそれのある問題、ロックがかかった端末から写真や連絡先の情報にアクセスできてしまう問題などが含まれている。

　最新版への更新は、端末の「設定」アイコンから「一般」→「ソフトウェア・アップデート」と進むか、端末をパソコンに接続し、iTunes経由で行う。

（2016/12/13 ネットセキュリティニュース）

【関連URL】
・About the security content of iOS 10.2[英文]（アップル）
https://support.apple.com/ja-jp/HT207422

◆LINE乗っ取りの新手口 メール「LINE-安全認証」で偽サイトに誘導（2016/12/12）

　「LINE-安全認証」という件名のメールが先月後半から出回っている。記載されている通りに“安全認証”の作業を行うと、LINEを乗っ取られ、友だちに「コンビニでWebmoney買ってきて」というメッセージが送り付けられる。

　メールには、「お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。」と不自然な日本語の文が書かれていて、“安全認証”のページへのリンクが貼られている。リンク先は、LINEのログインページに見せかけた偽サイトだ。

　偽サイトでは、ユーザーID（メールアドレス）とパスワード、電話番号を入力するよう求められる。さらに、それらを入力した後に被害者のもとにLINEからSMSで届く「認証番号」も入力するよう要求する。

　LINEでアカウントを作成する際は、電話番号と、その番号あてにLINEからSMSまたは通話で伝えられる4桁の認証番号を入力する必要がある。電話番号の有効性を確認するための仕組みだ。攻撃者は偽サイトで、ユーザーID/パスワードとともに、この2つも盗み取ろうとしているのだ。

　電話番号と認証番号を手に入れた攻撃者は、盗み取った電話番号を使って新しいアカウントを作成する。そうなると被害者は、LINEアカウントをFacebookに連携していた場合を除き、自身のLINEアカウントにアクセスできなくなってしまう。LINEでは、ひとつの電話番号でひとつのアカウントしか作成できないからだ。

　攻撃者がログイン用パスワードを変更してしまうので、再ログインもできなくなる。また、攻撃者はわざとSMS認証を連発するため、当該電話番号は不正な電話番号とみなされて認証が通らない状況になってしまう。被害者がその番号で新しくアカウントを作り直して相手のLINEを無効化しようとしても、できないのだ。

■SMS認証番号は絶対に教えない/アカウントを乗っ取られてしまったら

　LINEでは、以下の点について注意を喚起している。

・SMS宛てに届く4桁の認証番号は絶対に他人に教えない
・家族や親しい友人であっても、他人があなたのSMS認証番号を必要とする場面は絶対にない

　万が一、乗っ取り被害にあってしまったら、ただちに問題報告フォームからLINEに連絡しよう。以下を参考にしていただきたい。

・【注意】SMS認証番号を聞き出す詐欺にご注意ください（LINE公式ブログ）
http://official-blog.line.me/ja/archives/39021529.html
・他社サービスと同じパスワードを設定している皆様へパスワード変更のお願い
　～不正ログインによる被害を受けた場合の対処法（LINE公式ブログ）
http://official-blog.line.me/ja/archives/1004331596.html

■攻撃者の目的は電子マネー購入詐欺

　編集部でテスト環境を作り偽サイトに情報を登録してみたところ、乗っ取り完了の1分後には、友だち登録しておいたアカウントに対し、コンビニでWebMoneyを8万円分購入するよう依頼するメッセージが送られてきた。

　メッセージに返信したところまともに応対してきたことから、担当者が常駐して被害者を待ち構えていると推測される。「LINE-安全認証」のメールに「URLの安全認証有効期限は毎日8時から18時まで（または9時から20時まで）」とあるのは、担当者の“勤務時間”からきているのかもしれない。

　偽サイトに使われているファイル類は、11月16日未明のタイムスタンプだった。ネット上で、11月22日にこのメールを受け取ったという投稿が見つかるため、この間に今回の攻撃が始まったとみられる。偽サイトは複数用意されており、うち1つは12日昼の時点でまだ稼働しているので注意が必要だ。

　ちなみに、今回のテストで認証できなくなった電話番号は、特に何もしなくても翌日には再び認証できるようになっていた。

　なお、今回送り付けられているメールについては、フィッシング対策協議会も注意を呼び掛けている。

（2016/12/12 ネットセキュリティニュース）

【関連URL】
・LINEをかたるフィッシング（2016/11/30）（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/line_20161130.html

◆「監視アプリ」悪用で私生活が筒抜けに～「画面ロック」で対策を（IPA）（2016/12/08）

　持ち主に無断でスマートフォンに監視アプリをインストールし、情報を盗み見ようとする事件が相次いでいるとして、IPA（情報処理推進機構）は7日、スマートフォンには必ず画面ロックの設定をするよう呼びかけた。

■監視アプリ悪用でメールや画像を盗み見

　IPAは一例として、静岡市の男性が先月25日、知人女性のスマートフォン（以下、スマホ）に無断で監視アプリをインストールし、不正指令電磁的記録供用の容疑で書類送検された事件を挙げている。押収した男性のパソコンからは、女性のスマホから不正に転送したメールや画像データなどが発見されたという。
　IPAは2014年5月にも、同じ趣旨の呼びかけ（あなたのスマートフォン、のぞかれていませんか？）をしている。このときは同年4月に、元交際相手のスマホに無断で監視アプリをインストールし、覗き見や不正操作をしたとして広島市の男性が逮捕されており、その事件を受けてのものだった。

　こうした事件は、被害者が目を離した隙に、画面ロックが設定されていないスマホを操作して無断で監視アプリがインストールされたのが原因として、IPAはスマホの画面ロックを必ず設定するよう呼びかけている。

■監視アプリの瞠目の機能――無断インストールは犯罪

　監視アプリはスマホの紛失・盗難対策用として作られたもので、事前にインストールしておくことで、紛失・盗難時に、GPS（位置情報）の取得、画面ロックやデータ削除などが可能となる。しかし、それが悪用されることで、本来の持ち主の日常生活を監視し、プライバシーを侵害するスパイアプリとなってしまう。
　監視アプリは、GPSだけでなく、アドレス帳、通話履歴、SMS（ショートメッセージ）、画像データなどの情報を、パソコンから取得して監視できる。周囲の音声録音や写真撮影をし、指定したメールアドレスに送信することもできる。LINEのメッセージのやりとりを閲覧できるものもある。これらの情報が、自分が知らないまま第三者に取得されることを許容できる人はいないだろう。実際、持ち主に無断で監視アプリをインストールすることは違法（不正指令電磁的記録供用）で、実行すれば犯罪となる。

■スマホの「画面ロック」設定を

　IPAは、監視アプリ悪用による被害は、「スマホを他者に操作させない」ことで防げるとし、スマホには必ず画面ロックを設定するよう呼びかける。画面ロックにより、自分以外はスマホを操作できなくなり、不正アプリのインストールといった不正な操作を防ぐことができる。2014年の呼びかけでは、画面ロックの手順として以下を参考に挙げ、パスワードは複雑なものを設定するようアドバイスしている。

・Android 4.2.2の場合：ホーム画面の「設定」→「セキュリティ」→「画面のロック」→「パスワード」の順にタップ。

・iOS 7.1.1の場合：　ホーム画面の「設定」→「パスコード（場合によっては、「Touch IDとパスコード」）」→「パスコードをオンにする」の順にタップ。「簡単なパスコード」を「オフ」にすることで、複雑なパスワードを設定できる。

　IPAの意識調査では、スマホの画面ロックを設定している割合は2割程度に悪化しているという。利用の度に行う認証解除はたしかに面倒ではあるが、スマホの紛失や盗難の備えとしても重要な意味を持つため、迷わず設定することをお勧めする。

（2016/12/08 ネットセキュリティニュース）

【関連URL：IPA】
・他者が勝手に操作できないようスマートフォンには必ず画面ロックの設定を
http://www.ipa.go.jp/security/anshin/mgdayori20161207.html
・2014年5月の呼びかけ[PDF]
http://www.ipa.go.jp/files/000038621.pdf

◆不正アクセス相次ぐ～通販サイトでクレカ情報大量流出のおそれ（2016/12/07）

　大手通販サイトが不正アクセスを受け、顧客情報が漏えいする被害が相次いでいる。

　不正アクセスにより個人情報が漏えいした場合、他のWebサービスで同じパスワードを使っているユーザーは、それが不正ログインに悪用され、二次被害を受けるおそれがある。利用しているサービスのパスワードを点検し、同じパスワードを使い回している場合は変更手続きを急ごう。また、クレジットカードの利用履歴も必ず目を通し、身に覚えがない決済が行われていないか確認していただきたい。

■化粧品通販サイトに不正アクセス、クレカ情報最大5万6121件流出のおそれ

　資生堂の子会社で化粧品販売を行うイプサ（本社：東京都港区）が運営する通販サイトが不正アクセスを受け、クレジットカード情報を含む顧客情報が流出した。両社が2日に発表したところによると、2011年12月14日～2016年11月4日の間に同サイト（イプサ公式オンラインショップ）でカード決済をした顧客のクレジットカード情報が最大で5万6121件、および同サイトに登録したすべての顧客42万1313名(2016年11月4日時点)の個人情報が流出した可能性がある。
　先月4日にカード会社から連絡を受けて販売とカード決済を停止し、第三者調査機関へ調査を依頼。11月25日に最終報告書を受領したという。該当顧客にはメールと書面郵送で連絡をするとともに、専用窓口を設置し、電話およびメールで問合わせに対応している。
・㈱イプサ公式オンラインショップへの不正アクセスによるお客さま情報流出の可能性に関するお詫びとお知らせ（資生堂）
http://www.shiseidogroup.jp/news/detail.html?n=00000000002077
・弊社通販サイト「イプサ公式オンラインショップ」における不正アクセスによるお客さま情報流出に関するお知らせとお詫び（イプサ）
http://www.ipsa.co.jp/news/2/

■ペット用品通販サイトに不正アクセス、クレカ情報件流出のおそれ

　東証ジャスダック上場企業・グリムスの子会社であるグリムスベンチャーズ（本社：東京都品川区）が運営する通販サイトが不正アクセスを受け、クレジットカード情報を含む顧客情報が流出した。同社の発表によると、今年1月4日から9月1日までに、同サイト（ペットシア）においてクレジットカード決済を新規で利用した顧客1066件の情報が流出したおそれがある。クレジットカード情報の内容は、氏名と住所、メールアドレス、電話番号、カード番号、カード有効期限。
　5月27日に、カード会社から決済代行会社を通じて情報漏えいのおそれがあるとの連絡があり、直ちにカード決済を停止。カード会社に不正利用の防止モニタリングを依頼したという。該当顧客にはメールで連絡している。
・「ペットシア」への不正アクセス発生についてのご報告とお詫び[PDF]（グリムスベンチャーズ）
http://petsia.net/maintenance/20161130.pdf

　このほか、自動運転技術や人型ロボットの研究開発を手がけるZMP、自動車エンジン用チェーンなどで知られる機械部品メーカーの椿本チエイン、経団連事務局、化粧品通販サイトのサンナチュラルズ、レンタルサーバーのカゴヤ・ジャパン、住宅ローン会社、日本精神科看護協会などが不正アクセスの被害を受けている。詳細は下記を参照いただきたい。

■ZMP：DM送信システムに対する不正アクセス、顧客情報の一部がネット上に流出
・お客様情報の流出に関するお詫びとお知らせ[PDF]（2016/11/17）
https://www.zmp.co.jp/wp-content/uploads/2016/11/20161117.pdf

■椿本チエイン：総合技術サイトに不正アクセス、顧客情報の一部が流出
・外部からの不正アクセスによる個人情報流出に関するお詫びとご報告[PDF]（2016/11/14）
http://www.tsubakimoto.jp/fileadmin/ja/news/articles/161114/161114.pdf

■経団連：事務局のコンピュータがマルウェア感染、外部と不審な通信
・外部との不審通信について（2016/11/10）
http://www.keidanren.or.jp/announce/2016/1110.html
・経団連事務局コンピュータのマルウェア感染（2016/11/15）
http://www.keidanren.or.jp/announce/2016/1115.html

■サンナチュラルズ：通販サイトに不正アクセス、クレカ情報流出のおそれ
・カード情報流出の可能性に関するお知らせとお詫び[PDF]（2016/11/10）
http://www.e-sunaturals.com/images/20161110.pdf

■カゴヤジャパン：契約情報データベースに不正アクセス、クレカ情報流出のおそれ
・不正アクセスによるお客様契約情報流出に関するお詫びとご報告（2016/11/09）
https://www.kagoya.jp/news/201611097601.html

■優良住宅ローン：メール管理サーバに不正アクセス、「フラット35」顧客情報流出のおそれ
・優良住宅ローン 弊社お客さまの個人情報漏えいの可能性について[PDF]（2016/10/26）
http://www.yuryoloan.jp/wp/wp-content/uploads/2016/10/20161026news_topics.pdf

■日本精神科看護協会：Webサイトに不正アクセス、入会申込者のクレカ情報流出のおそれ
・Webサーバーへの不正アクセス発生についてのご報告とお詫び[PDF]（2016/10/25）
http://www.jpna.jp/images/pdf/20161025.pdf

（2016/12/07 ネットセキュリティニュース）

◆家庭内のネット接続機器（IoT機器）をサイバー攻撃から守る「５か条」（2016/12/06）

　インターネットに接続する機器は、パソコンやスマートフォンだけではない。無線LANルータやプリンタ、ハードディスク、カメラ、テレビ、レコーダー、メディアプレイヤーなど、さまざまな機器のネット対応が進むにつれ、これらの機器（IoT機器）を標的とした攻撃が顕著になっている。

　IPA（情報処理推進機構）は11月25日、「安心相談窓口だより」を公開し、ネットワークカメラや家庭用ルータなどの利用前には、必ずパスワードを変更するよう呼びかけた。これは、本通信記事「DDoS攻撃に悪用されたネット接続機器～初期設定やアップデートに注意」（10月7日掲載、下欄参照）でお伝えした事例をはじめとする、ネット接続機器の乗っ取り多発を受けてのもの。安心相談窓口だよりの中で言及している「Mirai（ミライ）というマルウェアは、主にネットワークカメラで動いていたtelnetという不要なサービスに対し、機器の初期設定のアカウントで侵入を試み、侵入に成功すると遠隔操作用のマルウェアを送り込むという手口で感染を広げた。多数の感染機器を使って仕掛けたのが、上掲記事でお伝えした大規模なDDoS攻撃だ。

　こうした被害を防ぐために、ネットワークカメラや家庭用ルータなどを利用する際には、必ず初期設定のログイン情報を変更するよう、今回の安心相談窓口だよりは呼びかけている。ここでは、それを含む５つの重要なポイントを、「家庭内のネット接続機器を守る５か条」としてご紹介する。

【１】インターネットはルータを介して接続する

　無線LANの親機などには、ひとつのインターネット回線を使用して、複数の機器が同時にインターネットを利用できるようにする仕組みが組み込まれている。これをルータといい、家庭内の機器からインターネット上のサービスにアクセスできるが、インターネット側から家庭内の機器に直接アクセスすることはできないという特性がある。ルータを介してインターネットに接続していれば、外部からの不用意な侵入を防ぐことができる。
　Miraiに感染してしまったカメラの場合も、ルータを使用していれば侵入口となったtelnetがインターネット上から見えなくなり、侵入されることはなかった。

【２】初期設定のパスワードを強固なものに変更する

　ネットワーク機器は、勝手に使われたり設定を変更されたりすることがないよう、パスワードなどで保護できるようになっている。ところが、初期設定ではパスワードが「なし」だったり、「admin」や「root」などの決まった初期値が設定されていたりすることが多い。そのままでは、せっかくの保護機構が役に立たないので、機器を利用する際には、必ず強固なパスワードを設定して機器を保護する。
　Miraiの場合は、インターネット上でtelenetに接続できる機器をランダムに探し、見つけると特定のカメラの初期値をはじめとする60種類のアカウントでログインを試行するように作られていた。初期値を変更していれば、侵入されることはなかった。

【３】ファームウェアをアップデートし常に最新状態で使用する

　多くのネット接続機器は、ファームウェアと呼ばれる機器内部のソフトウェアを更新することによって、あとから機能を追加したり、問題を修正したりすることができるようになっている。メーカーのサポートサイトをチェックすると、最新のファームウェアが用意されていることがあり、時には想定外の方法で機器に侵入できたり、任意のコードを実行されてしまったりといった、致命的な問題の修正が含まれていることもある。使用している機器のサポートページは時々チェックし、アップデートを欠かさず行うようにする。

　Miraiの場合も、標的となった機器の一部は、ファームウェアのアップデートによって侵入口が塞がれたという。先月末には、新しいMiraiによるルータを標的とした攻撃が行われたが、アップデートによって問題が修正されたという。

　ファームウェアのアップデートは、ユーザーが各社のサポートサイトから更新用のファイルをダウンロードして適用する方法や、機器に直接ダウンロードして適用する方法が一般的だったが、最近はWindows Updateなどと同じように機器が定期的に更新チェックを行い、自動的に適用する機能をサポートした製品も増えている。詳しくは、各製品のサポートページやマニュアルを参照していただきたい。

【４】リモートアクセス機能は可能なかぎり無効にする

　外出先からファイルにアクセスできるハードディスク、ライブ映像を監視できるカメラ、録音した音楽や録画した番組を再生できるメディアプレイヤーやビデオレコーダ、リモートメンテナンス機能を持つルータなど、ネット接続機器の中には、外部からインターネット経由で利用できるリモートアクセス機能を持つものがある。
　外部から接続できるように設定された機器は、常時インターネットにさらされ、不特定多数からの接続を無条件で許してしまうことになる。認証を破られれば第三者に利用され、機器に脆弱性が見つかれば攻撃にさらされてしまうかもしれない。リモートアクセス機能は可能な限り利用せず無効にし、必要な場合には代替サービスや、より安全な接続方法を提供する機器を検討することをお勧めする。

　Miraiの場合、カメラへの侵入口となったtelenetは、本来の動作には不要なサービスだったが無効にはできなかったようだ。本通信記事「無線LANルータ、ネットワークカメラ、Wi-Fiストレージに脆弱性」（11月14日掲載、下欄参照）で紹介したアイ・オー・データ機器のWi-Fiストレージの脆弱性にも、telnetから侵入できる問題が含まれていた。無効にできない場合は、アップデートに期待するしかないが、管理画面から無効化できる場合には、不要なものを全て無効にしておくことをお勧めする。機能が無効化されていれば、侵入されるリスクはなくなり、機能に問題が生じても実害は発生しない。

【５】ルータの「UpnP機能」は可能なかぎり無効にする

　ネット接続機器の中には、機器どうしが直接通信し、必要な設定などを自動的に行う、UPnP（Universal Plug and Play ）に対応した製品がある。家庭向けのルータの多くが、このUPnPによる自動設定をサポートしており、たいていは初期設定で有効になっている。
　ルータのUPnPが有効になっていると、家庭内の対応機器やアプリなどが外部からの接続を受け入れられるように、ルータの設定を変えてしまうことがある。ルータの管理画面から操作するのと違い、認証無しで設定を変更できてしまうので注意が必要だ。ルータの内側で保護されているつもりが、インターネットから丸見えだったということがないよう、UPnPは可能な限り無効化しておくことをお勧めする。
　ちなみにマルウェアの中にも、外部から侵入できるようにするために、このUPnPを使うものがあるので、感染時の被害が多少緩和されるかもしれない。

（2016/12/06 ネットセキュリティニュース）

【関連URL】
・安心相談窓口：ネットワークカメラや家庭用ルータ等のIoT機器は利用前に必ずパスワードの変更を（IPA）
http://www.ipa.go.jp/security/anshin/mgdayori20161125.html
・Mirai: IoT ボットネットによる攻撃の新しい波、ドイツのユーザーを直撃（シマンテック）
https://www.symantec.com/connect/ja/blogs/mirai-iot
・新しい「Mirai」、ルータを狙うポート7547への攻撃が示す今後の脅威（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/14108

◆11月の国内フィッシング事情（2016/12/05）

　実在する企業やサービスを装ったメールやSMSで偽のWebサイトに誘導し、アカウント情報やクレジットカード情報などをだまし取ろうとするフィッシングが、11月も繰り返し行われた。ネット上には、だまされてしまった方の被害報告も散見される。

　フィッシング対策協議会の11月の月次報告によると、協議会に寄せられたフィッシング報告件数 (海外含む) は250件（前月比124件増）。ユニークなURL件数は159件（前月比77件減）、悪用されたブランド件数 (海外含む) は22件（前月比7件増）だったという。9、10月に各1回だった協議会の緊急情報は、11月は5回出された。

　報告書の総評では、オンラインゲームをかたるフィッシングの報告件数が、報告全体の1/4であったことと、LINEをかたる新たなフィッシングサイトが見つかったのが、報告件数増加の原因としている。報告全体（250件）の1/4というオンラインゲームのフィッシングは、前月に報告全体（126件）の約半分と報告されていたもの。占める割合は1/2から1/4に減っているが、公表されている値から算出した件数は変わらない。LINEをかたるフィッシングも前月に報告されており、具体的な報告件数が公表されていないため増加の原因だったかどうがわからない。ただし、前月が月末の単発で終わったのに対し、11月は21日頃から断続的に続いており、12月に入ってからも続いているので、報告数が増えている可能性はある。

　ちなみに編集部が観測した11月のフィッシングの発生状況は、10月に比べるとやや増加したものの、それほど大きな変化は見られない。オンラインバンキングを装うフィッシングの休止が続く一方で、アカウント情報とクレジットカード情報をだまし取るアップル、アマゾン、グーグルを装うフィッシングが繰り返し続き、大学のメールアカウントを狙うフィッシングの報告も相次いだ。

■激減したオンラインゲームを装うフィッシング

　すっかり定番化したオンラインゲームを装うフィッシングだが、3月以降毎月観測されていた今年最多のスクウェア・エニックスが10月中旬で途絶え、11月は次点のハンゲームと、3年ぶりにネクソンを装うフィッシングだけだった。いずれも短期間で終息しており、連日、新たなホスト名を大量に投入しながら長期間に渡り繰り返す、以前のような執拗な攻撃は見られなかった。ひと月間に観測されるオンラインゲームを装うフィッシングの攻撃回数は、この半年間で6分の1にまで減少している。

　3月以降の一連のフィッシングでは、誘導先の偽サイトにフリードメイン「usa.cc」のサブドメインを一貫して使用しており、頭に「hangame.co.jp.～」や「login.nexon.co.jp.～」というようなターゲットの公式サイトの名前を付け、本物に見せかけようとする手法も用いられている。これまでに投入された紛らわしいホスト名は、この9か月間で確認できたものだけも約1300件だ。

＜ハンゲーム＞
　ハンゲームを装うフィッシングは、11月12日ごろに観測された。「【ハンゲーム】お問い合わせを受け付けました。（自動配信メール）」という件名で送られて来るフィッシングメールは、同社への問い合わせに対して送られる本物の自動返信メールと、スクウェア・エニックスの本物のログイン制限のお知らせメールを合体したもの。「スクウェア・ハンゲーム」というミスが残るものの、まともな日本語メールになっており、「ログイン制限を解除するには、以下の手順に沿ってセキュリティ対策とパスワード再設定を行ってください」といって、公式サイトのURLに偽装したリンクをクリックさせようとする。リンク先は、公式サイトのトップページそっくりに作られた偽サイトで、だまされてログインすると、ログイン情報を抜き取ってから公式サイトにログインさせるようになっていた。偽サイトから公式サイトにログインできてしまうと、騙されたことに気付けない可能性が高い。

＜ネクソン１＞
　このハンゲームの偽サイトを撤去し、同じサーバ上にネクソンの偽サイトを設置して行ったのが、翌週末のネクソンを装うフィッシングだ。「【警告】異常な回数のログイン試行がありました」という件名で送られて来るフィッシングメールは、不正ログインの可能性がある場合に同社が送る、本物の警告メールを流用したもの。「至急、NEXONポータルサイトにアクセスの上、パスワード変更を行ってください」といって、公式サイトのURLに偽装したリンクをクリックさせようとする。実際のリンク先は、公式サイトそっくりに作られた偽のログインページで、ログイン情報を抜き取ってから公式サイトにログインさせるようになっていた。
　同社の告知では、「入力後はエラーを表示させて、弊社の正規ログインページに遷移させる挙動も確認しております」とあるが、このエラーは正規サイトに遷移後に正規サイト側で表示しているもの。その後、偽サイトからログインしてきた場合には、「お客様は、NEXONをかたったフィッシングサイトでNEXON IDの情報を入力した可能性がございます。速やかに NEXON IDのパスワードを変更してください」と表示し、だまされてしまったユーザーが気付けるよう対策された。

＜ネクソン２＞
　ネクソンを装うフィッシングが観測された翌週には、別のフィッシングメールと偽サイトを使ったネクソンのフィッシングが観測された。「【Tree of Savior】ご登録パスワード変更完了のお知らせ」という件名で送られたフィッシングメールは、ハンゲームでパスワードを変更した際に送られてくる、本物のパスワード変更通知を流用したもの。「お客さまご自身で変更していない場合は盗用の可能性がございます。至急以下のURLをクリックしてください」といって、公式サイトのURLに偽装したリンクをクリックさせようとする内容で、これまでに幾度となく、オンラインゲームやオンラインバンクのフィッシングで使われている。
　誘導先の偽サイトは、Tree of Savior（ツリーオブセイヴァー）の用のログインページになっており、公式サイトにはログインせず、ログイン情報を抜き取ったあとは、公式サイトの「よくある質問」のページに飛ぶようになっていた。

■スマートフォンを狙うフィッシング

　インターネットのアクセス手段がパソコンからスマートフォンへとシフトが進む中、フィッシングもスマホを意識したものが目立つようになった。電話番号あてにテキストメッセージを送る、SMSを使用したフィッシングや、スマホの画面に合わせたスマホ用のページを用意したフィッシングだ。この傾向は昨年から顕著になり、昨年、今年ともに、筆者が観測したフィッシングの4分の1近くを占めている。

　11月の事例では、「GoogleよりGoogleplayアカウントのお支払方法登録のお願いです。詳細はURLをクリック」というSMSで誘導するグーグルのフィッシング、「第三者による不正アクセスを検知したため、パスワードとお支払方法の再登録をお願いします」というSMSで誘導するアマゾンのフィッシングに加え、「セゾンNetアンサーご登録確認」というSMSで誘導するクレディセゾンのフィッシングが新たに確認された。アマゾンとクレディセゾンは、同時期にメールで誘導するフィッシングも観測されており、SMSで誘導するアマゾンのフィッシングサイトは、スマホ用とPC用の両方のページが用意されていた。

■偽物にだまされる人、本物を無視する人

　ネット上には、アマゾンやアップルのフィッシングにだまされ、不正ログインされたり買い物されたりといった被害を受けた方の投稿がいくつかある。ログイン通知で不正アクセスに気付いてすぐ対処できたり、クレジットカード会社の監視のおかげで助かったりするケースもあるが、歯止めがかかるとは限らないので、できるだけ早い段階で偽物に気付き、被害を未然に防ぐようにしたい。メールやサイトの不審点のチェック、正規サイトやサポートでの確認などを怠らないよう心がけ、パスワードや登録情報の確認、変更などを求められた場合には、メールに記載されたリンクからではなく、ブックマークなどから正規サイトを開き、通常の手順で確認・変更するようにするとよい。

　フィッシングの認知が進む一方で、本物の警告メールをフィッシングと勘違いして無視してしまう問題が発生している。大手のネットサービスを利用していると、ログインの通知やパスワード変更の通知が届くことがある。フィッシングも同じようなやり方でだまそうとするので、文面を見て怪しいと思ってしまうらしく、先週もフィッシングだと思って警告を無視していたら、Twitterのアカウントを乗っ取られたという投稿があった。ネクソンのフィッシングを伝える記事の中にも、次のような記述がある。

　『ITmedia』：「お客様のIDやパスワードの情報が漏えいし、第三者から不正なアカウント利用を狙われている可能性がある」と不安をあおり
　『Security NEXT』：心当たりがない場合は、アカウント情報が漏洩した可能性もあるなどと不安を煽り
　『ScanNetSecurity』：ログイン“試行”なのにパスワード変更を要求

　不審に思わせてしまった可能性のあるこれら文面は、同社の本物の警告メールをそのままコピペしたものだ。見た目にとらわれると、よくできた偽物にだまされるだけでなく、本物を偽物と勘違いしてしまう原因にもなる。見た目だけで判断せずに、いろいろな角度から真偽を検討し、本物の警告を無視してしまうことのないように注意していただきたい。

（2016/12/05 ネットセキュリティニュース）

【関連URL】
・2016/11 フィッシング報告状況（フィッシング対策協議会）
https://www.antiphishing.jp/report/monthly/201611.html
【告知】
[2016/11/07]標的型フィッシングメールについて（埼玉大学）
http://www.itc.saitama-u.ac.jp/modules/bulletin/index.php?page=article&storyid=298
[2016/11/08]Amazon をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/amazon_20161108.html
[2016/11/10]【注意喚起】フィッシング・なりすましメールの実例（同志社大学）
http://it.doshisha.ac.jp/news/2016/0201/news-detail-193.html
[2016/11/11]本学Active! mailのアカウント情報詐取を狙ったフィッシングメールについて（松山大学）
http://www.matsuyama-u.ac.jp/soshiki/115/info0225.html
[2016/11/14]【重要】ハンゲームを装ったフィッシングメールにご注意ください（ハンゲーム）
http://info.hangame.co.jp/index.nhn?m=detail&infono=9333
[2016/11/14]ハンゲームをかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/hangame_20161114.html
[2016/11/17]メール管理者を騙った詐欺メールに関する注意（電気通信大学）
https://www.cc.uec.ac.jp/blogs/news/2016/11/20161117phising.html
[2016/11/17]フィッシングメールに対する注意喚起 (2016年11月)（東京大学）
http://www.ecc.u-tokyo.ac.jp/announcement/2016/11/17_2390.html
[2016/11/18]【重要】ネクソンを装ったフィッシングメールにご注意ください（ネクソン）
http://www.nexon.co.jp/news/detail.aspx?no=132267
[2016/11/21]NEXON をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/nexon_20161121.html
[2016/11/23]【重要】ネクソンを装ったパスワード変更完了フィッシングメールにご注意ください（ネクソン）
http://www.nexon.co.jp/news/detail.aspx?no=132273
[2016/11/27]メール管理者を騙った詐欺メールに関する注意（電気通信大学）
https://www.cc.uec.ac.jp/blogs/news/2016/11/20161127phising.html
[2016/11/28]セゾン Net アンサーをかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/saison_20161128.html
[2016/11/29]フィッシングサイトにご注意ください！（クレディセゾン）
http://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html
[2016/11/30]LINE をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/line_20161130.html
[2016/12/01]Apple をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/apple_20161201.html

◆グーグル、「Google Chrome 55」公開～深刻な脆弱性も修正（2016/12/02）

　グーグルは2日、「Google Chrome 55」の安定版「55.0.2883.75」を公開した。対象となるのは、Windows、MacおよびLinux。深刻な脆弱性が多数修正されている。

　最新版では、標準でFlash Playerの再生をブロックするようになったほか、入力処理や非同期処理、メモリー管理などが改善されている。セキュリティ面では、36件の脆弱性が修正されており、悪用されると任意のサイトを操作されてしまうおそれのある問題や、コード実行につながるおそれのあるメモリーがらみの問題など、危険度の高い脆弱性も含まれている。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の設定アイコン→[ヘルプ]と進むと選択できる。最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意していただきたい。

（2016/12/02 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update for Desktop[英文]（Google Chrome Releases）
https://googlechromereleases.blogspot.jp/2016/12/stable-channel-update-for-desktop.html

◆モジラ、ゼロデイ攻撃に対処した「Firefox 50.0.2」公開（2016/12/01）

　モジラは1日、Webブラウザ「Firefox」の最新版「50.0.2」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。4段階評価で最も高い重要度「最高」の脆弱性1件が修正されている。

　修正された脆弱性は、SVGアニメーション（※１）で解放したメモリーにアクセスしてしまう問題。悪用されると任意のコードを実行されるおそれがあり、Windows版のFirefoxとTorブラウザ（※２）を狙った攻撃コードが出回っていた。

　Firefoxの最新版は自動更新機能を通じて配布されているほか、今すぐ手動で更新することもできる。

　デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。macOSおよびOS Xでは、Firefoxメニューの[Firefoxについて]を選択する。

　Androidでは、Firefoxのメニューから[設定]→[Mozilla Firefox]→[Firefoxについて]→[更新を確認]の順にタップする。または、「Google Play」の「マイアプリ＆ゲーム」で、「インストール済みのアプリ」を表示する。

　自動や手動で更新した最新版は、ブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

　今回修正した脆弱性は、法人向けの延長サポート版（Firefox ESR）およびメールソフトのThunderbirdにも影響があり、問題を修正した「45.5.1」がそれぞれ公開されている。

（※１）SVGアニメーション：拡大しても輪郭がギザギザにならないベクター形式の画像の標準規格「SVG（Scalabe Vector Graphics）」を使用したアニメーション。
（※２）Torブラウザ：何台ものサーバーを経由して接続し接続情報を秘匿することにより、アクセス元のIPアドレスを隠す匿名の通信システム「Tor（The Onion Router～トーア）」 を使って閲覧する、Firefoxベースのブラウザ。

（2016/12/01 ネットセキュリティニュース）

【関連URL：モジラ】
＜リリースノート＞
Firefox 50.0.2（デスクトップ版）
https://www.mozilla.jp/firefox/50.0.2/releasenotes/
・Firefox 50.0.2（Android版）
https://www.mozilla.jp/firefox/android/50.0.2/releasenotes/
・Firefox ESR 45.5.1
https://www.mozilla.jp/firefox/45.5.1/releasenotes/
・Thunderbird 45.5.1
https://www.mozilla.org/ja/thunderbird/45.5.1/releasenotes/
＜セキュリティアドバイザリ＞
・MSFA2016-92：SVG アニメーションを通じたFirefox上でのリモードコード実行
http://www.mozilla-japan.org/security/announce/2016/mfsa2016-92.html
＜公式ブログ＞
・Fixing an SVG Animation Vulnerability[英文]（Mozilla Security Blog）
https://blog.mozilla.org/security/2016/11/30/fixing-an-svg-animation-vulnerability/

◆大手ネットサービスで不正ログイン被害59万件～警告メールの安全な対処方法（2016/12/01）

大手のインターネットサービスを利用していると、不審なログインの通知やパスワード変更を促すメールが届くことがある。その一方で、公式を装いアカウント情報などを騙し取るフィッシングメールが届くこともある。こうしたメールの真偽がよく分からない場合には、ひとまずメールを疑い、確認と必要な処置を安全な方法で行うよう心がけたい。

■「Ameba」で不正ログイン

　サイバーエージェントは29日、同社が運営するネットサービス「Ameba」のアカウントへの不正ログインが確認されたことを明らかにした。第三者が何らかの方法で入手したID・パスワードのリストを使い、次々にログインを試行して有効なアカウントに侵入する「リスト型攻撃」による攻撃とみられており、今月25日22時35分から28日2時22分までの間に、3754万7786回の試行がなされ、58万9463件のアカウントが不正にログインされたという。
　同社では、不正ログインを受けたアカウントのパスワードをリセットし、該当ユーザーに対し事情の説明とパスワードの再設定を求めるメールを送付するとともに、既存のユーザーに対しても、他社サービスと同じID・パスワードを使用していたり、推測されやすいパスワードを設定していたりする場合には、パスワードを変更するよう呼びかけている。

■メールのリンクはクリックしない

　同社は同日、不正ログインを受けたユーザーに対し、「お客様のAmebaアカウントの保護措置に関して」という件名のメールを送り、リセットしたパスワードの再設定を依頼した。メールの差出人は公式のメールアドレスになっており、「以下URLより登録済みのメールアドレスをご入力の上、パスワードを再設定してください」として記載したパスワード再発行用のリンクも公式サイトのもの。日本語がおかしいなどの不審な点が一切ない、正真正銘の正規のメールだったのだが、実在する企業やサービスを装い偽のサイトへと誘導するフィッシングメールと勘違いしてしまう方や、メールの真偽が分からず困惑する方が続出した。

　パスワードや登録情報の再設定を求めるメールを信用しないのは、正しい判断だ。実際、先週から今週にかけては、ネクソン、ライン、クレディセゾン、アマゾンといった、大手のサービスを装う、似たような内容の日本語のフィッシングメールやSMSがばらまかれている。メールの差出人や見た目のURL（※１）は偽装でき、公式メールの内容がそのままコピーされることもあるため、本物とよくできたフィッシングメールの区別がつかないのも無理はない。

　今回の事例に限らず、大手のネットサービスを利用していると、ログインの通知やパスワード変更を促すメールが届くことがある。それが本物であると確信できるのは、怪しいメールを見分けるよりも難しいかもしれない。一部の銀行などでは、メールの真正を示すために電子署名を付けることがある。パソコン用のメールソフトが主流だった頃は、対応ソフトが多くこの電子署名が有効に機能していたが、未対応のキャリアメールやスマートフォン用のメールソフト、Webメールなどが主流の現在は、電子署名は削除、あるいは「smime.p7s」いう謎の添付ファイルなってしまい、役に立たないのが現状だ。

　真偽の判断は難しいが、警告を無視してしまうわけにもいかないので、偽メールと判断できないものは、安全な方法で確認することをお勧めする。ブックマークなどから公式サイトを開き、ホームページでも注意喚起されていないかどうかを確認する。必要ならログインし、該当する設定や履歴などを確認する。今回の事例は、パスワードがリセットされたとのことなので、本物の通知ならログインできない、あるいはいったんログアウトすると再ログインできないはずだ。ログインできなかったら、ログインページにある「ID・パスワードを忘れた方はこちら」をクリックしてパスワードの再設定の手続きを行うと、メールの真偽に惑わされることなく、安全に対処できる。
　メールに記載されたリンクをクリックせず、自分で正規サイトに行き、事実確認と要求された措置を行うよう心がけることが大切だ。

※１：偽装URLを見破る方法
　HTML形式のメールは、見た目のリンクとリンク先のURLを個別に設定できるため、URLの偽装が可能だ。パソコン用のメールソフトやWebメールの場合には、マウスポインタ―をリンクの上に移動すると、真のリンク先のURLが確認できる。スマートフォンの場合は、同じ操作をリンクの長押しで行うことが多い。一部のWebメールでは、リンク先が加工され判読しにくいこともあるが、真のリンク先が分かれば、クリックする前に偽サイトに気付くことができるだろう。HTML形式のメールをテキスト形式で表示する機能がある場合には、テキスト形式にすると埋め込まれたリンクが削除または表示されるので、この方法で偽サイトを回避できる。

（2016/12/01 ネットセキュリティニュース）

【関連URL】
・「Ameba」への不正ログインに関するご報告とパスワード再設定のお願い（サイバーエージェント）
https://www.cyberagent.co.jp/newsinfo/info/print/id=12977
・「Ameba」への不正ログインに関するご報告とパスワード再設定のお願い（スタッフブログ）
http://ameblo.jp/staff/entry-12224046295.html