FujiPro「ウェブマスター」-私のセキュリティ対策-

FujiMan Production - ウェブマスター -

メール対策

メールはセキュリティの窓

　セキュリティ対策で一番重要なのがメール対策です。ただ、以前と違ってウイルスが添付されてくるものが少なくなったような気がします。でも油断は禁物です。最近はこっそり不正プログラムを忍び込ませる手口が増え、巧妙になっているだけで状況は以前と同じか、それ以上と考えたほうがいいと思います。

セキュリティ情報を装うSwenのビュー画面

　不正プログラム（ウイルスやスパイウェアなど）が添付されているメールはウイルス対策ソフトやスパイウェア対策ソフトを入れておけば防げます。しかし、注意しなければならないのはセキュリティホール^※１を狙ってくる不正プログラムです。こちらはウイルス対策ソフトでは防げません。Windows Update^※２を実行して最新の状態にしておく必要があります。

　このWindows Updateの手法に付け込んだ悪徳メールが2003年10月にありました。マイクロソフト社からのセキュリティ情報メールを装った「Swen(スウェン)」というウイルスメールです。パソコンが危険にさらされるのですぐに修復プログラムをダウンロードをしなさい…という内容のものでした。ＨＴＭＬ形式で見た目は本物のマイクロソフト社のサイトそっくりに作られています。当然、ダウンロードしたプログラムはウイルス・プログラムです。

^※１セキュリティホール
　セキュリティ上問題のあるプログラムの欠陥部分（業界用語で「バグ」と言います）のことで、開発時には見つからずあとから見つかることが多いのです。

^※２Windows Update
　セキュリティホールを修復するため操作を言います。これを怠ると最悪の場合、パソコンが乗っ取られる場合があります。１週間に一度…という具合に、定期的に実行することをお勧めします。「コントロールパネル」にある「自動更新」を設定すれば、意識的に実行しなくても自動的に更新処理をしてくれます。私は「自動（推奨）」にはせず、ダウンロードだけ自動にして、インストールは手動にしています。

ターゲットはOutlookExpress

　そうしたセキュリティホール対策狙いのウイルスは見掛けなくなりましたが、ＨＴＭＬ形式メールはいろいろと悪さを仕掛けやすいという点は依然としてあるわけで、それを防ぐためには、ＨＴＭＬ形式での表示をさせないように設定しておくといいと思います。

　OutlookExpressの「表示」-「レイアウト」のプロパティを開いて、「プレビューウィンドウを表示する」のチェックを外しておきます。あと、「ツール」-「オプション」を開き、「セキュリティ」タブの項目にチェックを入れておくのもいいと思います。ただ、私は使っていませんので、どのような効果があるのかちょっと説明できません。あしからず・・・(^^ゞ
　あえて書き加えるとしたら、上３っつのチェックボタンはＯＮにしておいたほうが良さそうな気がします。

　OutlookExpressのバージョンによって画面が異なるかも知れません。うまく読み替えてください。

　ウイルスの標的になっているOutlookExpressを嫌って、他のメールソフト（「メーラー」とも言います）を使えば、それだけでウイルス対策になります。私はBecky!を使っていますが、フリーソフトでは「EdMax フリー版（私の説明のページ）」がお勧めできるかと思います。

迷惑メール対策

　迷惑メールのほとんどがアダルト系、出会い系の広告メールです。英文メールはブランド品が多いようです。言葉巧みに興味をそそることが書かれていて、思わずクリックしてみたくなりますよね。だってそう思わせるように書いてあるんだもの(^^A;
　ですから読まずに削除するのが一番なんですが、件名だけでは分からないのもありますので、これもなかなか難しい感じです。
　もしクリックしたら、どうなるか？・・・やってみましたo(^▽^*)oぎゃははは

●ワンクリックサイト（自動登録）

ワンクリックサイトの画面

　大変なことになっちゃいました(@o@;。いきなり登録されて38,000円請求されてしまいました。それも３日以内に!!
　この画面の前には「あなたは１８歳以上ですか？」って書いてあったんで「はい」ってしただけなんですョォ(T.T;泣

　ちょっと待てよ、んなアホな(▽▽メ)
　この画面に出ている認証情報には「あなたのリモートホスト」のアドレスがあるだけ。なんだいわゆるホームページ版「振り込め詐欺」でした。

　これくらいなら私にでも出来ます。ためしにあなたのリモートホストを表示させますのでこちらをクリックしてみてください。（新しいウィンドウで開きます）

　要するにこれと同じ表示がされているだけなんです。当然、無視、無視(-.-)y-.o○

●ほんとにメールが来る場合がある！

　そんなメール本文の中に、こんなアドレス（ＵＲＬ）見たことないですか？

　ホームページアドレスの後ろに「？」マークが付いていて、その後ろにズラズラ英字と数字のたくさん並んだやつ（赤字で示した部分）。こんなに長いのは、あんまり見ないかも知れませんけど・・・（笑）。あと数字だけだったり、とにかく「.html」で終わってないやつ。

　これをクリックすると、本当にメールで請求催促がやってきます。実はコレ、この長い暗号のような文字列は、こちらのメールアドレスと紐付けされていて、どのメールアドレスの持ち主がクリックしたかが向こうに分かる仕組みになっています。

　運良く不正請求してくるような悪徳業者でなかったにしても、ちょうど返信したのと同じことで、ますますお誘いのメールが送られてくることになります。

　日経パソコン誌によると、実際にこうしたメールの実態がどうなのか試行調査したらしいんですが、支払いをするだけで実益はなかったそうです。そんな簡単においしい話にありつけるわけないですよヾ(-.-;)

メールソフトでメールの振り分けを…

　こうならないためにも、怪しいメールは最初から見ないで削除するに限ります。
　メールソフトには、件名(Subject)や送信元(From)、本文、宛先(To)などに含まれている文字列から、メールを削除したり、指定したフォルダに振り分けたりする機能が付いています。
　この機能を利用して、迷惑メールは削除するように設定しちゃいましょう。
　OutlookExpressの場合は、「ツール」-「メッセージルール」を開いて行います。私は使っていないもんで、うまく説明できません。あしからず、お許しくださいm(_ _)m

　OutlookExpressのバージョンによって画面が異なるかも知れません。うまく読み替えてください。

<-RETURN