セキュリティ全般 2023年3月

皆さんこんばんは、
弊社「トレンドマイクロ」を騙った偽メールが、不特定の方に送信される事象を確認しておりますので、ご注意ください。

<2023年3月28日　更新>

2023年3月27日頃より、新たな不審メールの事例を確認しました。

下記の画像のように、請求書や領収書と称してメールに添付されている画像ファイルを開かせて、返金やキャンセルのために記載されている不審な電話番号に誘導する内容となっています。




該当の不審メールは Gmail から送られていることが確認されていますが、弊社より Gmail にてお客さま宛に連絡することはございません。

偽メールに記載されている電話番号に電話をかけたり、リンク先をクリックしたりしないようお願いします。

実際に確認しているメール例および対処方法につきましては、よろしければ下記ページをご参照ください

弊社「トレンドマイクロ」を装う偽メールの注意喚起

なお、弊社から送信されるメールのドメインは以下のとおりです。

※メールの真偽を確認されたい場合、お気軽にコミュニティにご投稿ください。

• @email.trendmicro.co.jp
• @reporting.trendmicro.com
• @sprinklr.trendmicro.com
• @support.trendmicro.com
• @trendmicro.co.jp
• @trendmicro.com

※ご参照

トレンドマイクロから送信されるメールのドメインについて

また、偽の通知やメッセージからフィッシングサイトへ誘導する手口は日々巧妙化しています。

ネット詐欺に引っかからないための自衛策と、詐欺サイトに遭遇してしまったかもと感じたときの対処法について、下記ページにても紹介していますので、よろしければご参照ください。

トレンドマイクロの名を騙った偽装SNSメッセージやメールにご注意ください

以上、よろしくお願いします。

ソーシャル・カスタマー・サービスチーム

ユーザのみなさま、こんにちは。

今回登場するのは、丸上家のパパ👨とマルウェアや脅威に詳しい娘・あい子👩です☆

💡キーボードの「Ctrl」キーを押しながら、マウスのスクロールボタンを上下に動かすと画面が拡大/縮小され、快適に記事内容をご確認いただけます！

👨パパ：
あい子！パパのMacに変なメールが来たんだよ。ちょっとみてもらえるかな？

👩あい子：
あら、最近ママの元にも来たのだけど、パパのところにも来たのね。
どんなメールなの？

👨パパ：
「最近のダウンロードについて」っているメールなんだ。
メールに書いているアプリをダウンロードした覚えはないんだけどな…。


 
👩あい子：
詳細を確認するためってリンク先をみるように誘導しているね。ちょっとあやしいわ。

そういえば、Apple社の通知を装ったメールを送りつけて、偽サイトや不正なアプリのインストールに誘導する事例があるわ。

👨パパ：
そうなのか、やっぱりあやしいよな。
見た目は本物のようだから、リンクを開けてしまいそうになったよ。

👩あい子：
開けちゃだめよ！
誘導された偽サイトで、もし個人情報やクレジットカードなどの情報を入力してしまったり、不正なアプリ連携をしたりしまったりしたら、個人情報の流出やApple IDを乗っ取られてしまう危険性もあるのよ。

👨パパ：
そうだよな。
でも、もしApple IDが乗っ取られてしまったら、何か兆候があるのか？

👩あい子：
乗っ取られた時の兆候といえば…例えばこんなことがあるわ。

•Apple 社からアカウントの変更に関する通知メールを届いたが、変更した覚えがない
•知らないうちに、Apple ID のパスワード、アカウント情報や設定が変更された
•App Store や iTunes Store から購入した覚えのない請求がある

このような現象がある場合、Apple IDを不正利用されてしまっている可能性があるよ。

今回パパの元に来たメールのように、身に覚えのない課金の通知があった場合は、メール内のリンクじゃなくて、ブックマークに登録したAppleのWebサイトから詳細を確認してね。

※ご参照
請求明細に「apple.com/bill」と表示されている場合

👨パパ：
なるほど！ブックマークに登録しているサイトから確認するんだな。念のため確認しておこう。
…メールに書いているような購入の履歴はないみたいだ。
これはやっぱりAppleを装った偽のメールだな。

もしApple IDを乗っ取られてしまった場合、どうなってしまうんだ？取り戻せるのか？

👩あい子：
もしApple IDを乗っ取られてしまった場合は、下記の手順でアカウント情報を確認してね。

Apple ID の不正利用が疑われる場合
※「Apple ID を取り戻す」をご参照ください。

1. Apple ID アカウント管理ページにサインインし、Apple ID のパスワードを変更してから、アカウントの個人情報とセキュリティ情報が正しいか確認します。（正しくないものや覚えのないものがあれば正しく更新します）

2. メールアドレスのプロバイダに問い合わせ、Apple ID に関連付けられている各メールアドレスが自分の管理下にあるか確認します。

3. Apple ID に 2 ファクタ認証(※)を設定します。

※「2 ファクタ認証」は、アカウントに不正ログインされてしまうことを防ぐためのセキュリティ強化方法のひとつ

👨パパ：
了解。まずは乗っ取られないように気を付けないといけないな。
「2 ファクタ認証」は前にママも設定していた「2要素認証」のような効果があるんだな。パパも設定しておこう。

その他、何かできそうな対策はあるのか？

👩あい子：
そうね。その他のセキュリティ対策でいうと、まずOS※と使っているソフトウェアを最新版へアップデートすることかな。

※OS(オペレーティングシステム)＝WindowsやiOSなどのコンピュータやスマホを動かす土台となるソフトウェアのこと

👨パパ：
え、Macでもアップデートの必要があるのか？

👩あい子：
もちろんよ。OSやソフトウェアのアップデートには脆弱性（セキュリティ上の弱点）の修正が含まれていることもあるから、最新版を適用することでセキュリティ上の安全性が高まるの。

それに、よくMacはウイルスを感染しないと言われるけど、Mac環境を狙ったウイルスもあるのよ。Macを使っているから安全だという考えは結構危険よ※。

※ご参照
「Macにセキュリティソフトは不要」は本当？Macに必要なセキュリティ対策

👨パパ：
なるほど、そうなんだな。いままでアップデートは意識していなかったな。
今のうち、OSとソフトウェアのアップデートをやっておこう！

👩あい子：
これからも定期的にアップデートを確認してね。
あとは、自分の誕生日や電話番号など推測されやすいパスワードの設定や、複数サービスでのパスワードの使いまわしも避けてね。

👨パパ：
なんでパパがパスワードを使いまわしているってわかったんだ…。
危ないのはわかっていたけど、でもパスワードを何個も難しく設定してしまったら覚えられないんだよ。

👩あい子：
うん、そうよね。パパの気持ちもわかるわ。
パスワードは複雑にしないといけないから、忘れてしまいやすいよね。

でもパスワードの使いまわしは、アカウントを乗っ取られてしまうなどのリスクを高める原因なの。

👨パパ：
じゃあ、どうすればいいんだ。紙に書いて記録していたんだけど、間違って捨ててしまったこともあるからな…

👩あい子：
だから私は、今トレンドマイクロの「パスワードマネージャー」※を使ってるわ！
SNSアカウントや様々なサイトで登録したアカウント情報（ユーザ名/パスワード）を安全に管理することができるの。

※ご参照
パスワードマネージャー

👨パパ：
おお、そんなときはトレンドマイクロの出番だね。

👩あい子：
そうよ。アカウント情報の自動入力をしてくれる機能もあるから、便利だしね。
私は一度、本物そっくりの偽サイトにアクセスしてしまったことがあるんだけど、アカウント情報が自動入力されるサイトのはずなのに、そのサイト上では自動入力機能が動作しなかったから、「これは偽のサイトだ」って気づくことができたのよ

👨パパ：
偽サイトでアカウント情報を入力してしまうリスクを減らすこともできるんだな。それは便利だ。

👩あい子：
じゃ、パパのパソコンにインストールしておくわね。

👨パパ：
おお、頼む！

👩あい子：
インストールをしている間に、一番大事なセキュリティ対策を言うね。

👨パパ：
なんだ？

👩あい子：
PCとスマホ両方とも同じことが言えるよ。それは「安易にメール・SNS内のURLをクリックしない」ことだよ。友達や家族からのメッセージも気を付けてね。

👨パパ：
え、じゃママからのも？

👩あい子：
そうよ。わたしからのも。もしかしたら、ママや私のアカウントが乗っ取られていて、偽サイトに誘導しようとしていることもあるから、気を付けてね。
怪しいメッセージがきたら、先に本人確認してね。アカウントが乗っ取られたら大変よ※

※ご参照
Twitterアカウントの乗っ取り(なりすまし)の対処法と予防策

フィッシング詐欺の被害にあわないためには？対策を実例と共に解説

スパムメールとは？開くとどうなる？被害を防ぐための対処法

👨パパ：
...ごめん、さっきママからお得なコーヒー屋さんのクーポンがあるっていうメッセージから、リンクをタップしてしまった。

👩あい子：
ーパパ！

なにか不明点があったら、このトレンドマイクロ お客さまコミュニティでも問い合わせができるから、新規投稿してみるといいわ。

もし今日のブログが役に立ったら下の「いいね！」ボタン、「フォロー」ボタンをクリックしてくださいね～コメントも大歓迎ですよ！

ではまた！

コミュニティユーザのみなさま、こんにちは。

先日、偽SMS（ショートメッセージ）に関する記事を公開いたしましたが、ご覧いただけたでしょうか？

今後は不定期で紹介や質問を通じて、実際の事例や製品の機能などの情報をお届けしていきます！

今回の事例は、宅配業者からのSMSです。

ある日、突然下記の内容のSMSが届きました。
そういえば、ショッピングサイトで商品を購入したっけ…。

※URLは架空のものです。

このSMS、本当に宅配業者からのSMSでしょうか？
あなたはどう思いますか？
次のAかBから、お選びください！

A. はい、本物です。
B. いいえ、偽SMSです。

もしよろしければ、そう思った理由もお教えください！ 
ぜひ、みなさんの考えをコメントでお教えくださいね！

よろしくお願いします。

トレンドマイクロ ソーシャル・カスタマー・サービスチーム

ユーザのみなさま、こんにちは。

今回登場するのは、丸上家のママ👩‍🦱とマルウェアや脅威に詳しい娘・あい子👩です☆

💡キーボードの「Ctrl」キーを押しながら、マウスのスクロールボタンを上下に動かすと画面が拡大/縮小され、快適に記事内容をご確認いただけます！

👩‍🦱ママ：
あい子～ちょっといいかな？

👩あい子：
どうしたの？

👩‍🦱ママ：
さっき、Facebookから「アカウントのリカバリーコード」という見覚えのないメールが来たのよ。
何かしら？Facebookにログインしたわけでもないのにね。これも前回(‎【Blog】あやしいメールに騙されないよう!～詐欺メールの巻～)と同じようなスパムメールかしら？

👩あい子：
今度はFacebookからのメール？とりあえずメール内のリンクをクリックしないでね。
確認してみるから、そのメールを見せて～。

👩‍🦱ママ：
これよ。


👩あい子：
そうね…。ママはこのメールが来る前にFacebookにログインしていないのよね？
そうだったら、誰かがママのFacebookアカウントのパスワードをリセットしようとしているのかも。ママのFacebookアカウントを乗っ取ろうとしている可能性があるわね。

👩‍🦱ママ：
え、それって大変じゃないー！どうしよう？

👩あい子：
そうだね...。念のため、Facebookのアプリからログインして、アカウントのパスワードを変更しよう。「二段階認証」も設定してね！


👩‍🦱ママ：
「二段階認証」?なあに、それ？

👩あい子：
「二段階認証」っていうのは、アカウントに不正ログインされてしまうことを防ぐ、セキュリティ強化方法のひとつよ。
一般的によく知られているのが、SMS（ショートメッセージ）で送られてくるパスコードで本人確認をする方法ね。

👩あい子：
ママのアカウントへログインするために、二種類のカギを設定するの。
アカウントのパスワードと併せて「二段階認証」を2つ目のカギとして設定しておくことで、万が一アカウント情報を第三者に知られてしまった場合でも、不正アクセスを防ぐ可能性を高められるのよ。

👩‍🦱ママ：
不正ログインされてしまわないようにする対策のひとつなのね！

👩あい子：
「二段階認証」を設定しておくと、今後ログインするときにアカウント情報（IDとパスワード）の入力の後に、設定した方法で追加認証を行うように求められるわ。

Facebookでは、次の３つのうちいずれかを選ぶことができるようね。
•対応するデバイスでセキュリティキーをタップする。
•サードパーティの認証アプリのログインコード。
•携帯電話のテキストメッセージ(SMS)コード。

※ご参照
Facebook ログインアラートと二段階認証

👩‍🦱ママ：
じゃあ、ママはSMSでコードを受け取るようにするわ。

👩あい子：
SMSでコードを受け取るのね。
ママが次にFacebookへログインするときは、アカウント情報を入力した後にSMSにパスコードが届くから、それを入力するのよ。

👩‍🦱ママ：
わかったわ。

👩あい子：
Facebook 以外のTwitterやInstagram（インスタ）、LINEなどのSNSでも、同じようにアカウントが乗っ取られてしまうリスクがあるよ！
SNSアカウントを安全に利用するため、「二要素認証」、「二段階認証」を設定しよう！（※設定できる認証方式は各SNSサービスにより異なります）

※ご参照
Twitter：2要素認証を使う方法

Instagram：Instagramの二段階認証の概要としくみについて教えてください。

LINE：2要素認証を使ってLINEアカウントでログインする

👩‍🦱ママ：
そうね、SNSアカウントを乗っ取りのリスクから守るために大切な対策ということね。
今すぐ設定するわ！

👩‍🦱ママ：
じゃあ、この機会にアカウントのパスワードも見直しておこうかしら。
実は、全部同じパスワードを使っちゃっているのよね…。やっぱり危ないかしら？

👩あい子：
全部同じにしてしまっていると、もし１つでもSNSアカウント情報が流出しちゃったら、芋づる式に他のSNSも乗っ取られちゃうわよ。危ないわ！

👩‍🦱ママ：
そうよね。でもね、それぞれ違うパスワードを設定したら、忘れちゃうのよ。
メモに書いておくわけにもいかないし。困ったわ。ママの代わりに覚えておいてほしいのよね…

あい子、なにかいい方法はないかしら？ 

👩あい子：
パスワードは複雑にしないといけないから、より忘れてしまいやすいよね。

だから私は、トレンドマイクロの「パスワードマネージャー」を使ってるわ！
「パスワードマネージャー」は、SNSアカウントや様々なサイトで登録したアカウント情報（ユーザ名/パスワード）を安全に管理することができるの。

👩‍🦱ママ：
そんなアプリもあるのね。でも難しくないかしら？

👩あい子：
そんなことないわよ。
「パスワードマネージャー」を使うためのマスターパスワードだけを覚えておけば、あとは「パスワードマネージャー」内に情報を安全に記録しておけるの。

パスワードの強度をチェックしてくれたり、安全性の高いパスワードを生成したりする機能もあるわ。

👩‍🦱ママ：
あら、それはいいわね。毎回パスワードを自分で考えるのも大変だもの。

👩あい子：
あとは、アカウント情報の自動入力をしてくれる機能もあるの。

私は一度、本物そっくりの偽サイトにアクセスしてしまったことがあるんだけど、アカウント情報が自動入力されるサイトのはずなのに、そのサイト上では自動入力機能が動作しなかったから、「これは偽のサイトだ」って気づくことができたのよ。

👩‍🦱ママ：
ログインするときにアカウント情報を入力するの、毎回毎回 時間がかかっていたから助かるわ！
そのうえ、偽サイトでアカウント情報を入力してしまうリスクを減らすこともできるのね。

※ご参照
パスワードマネージャー(iOS/Android/Windows/Mac)

パスワードマネージャー 活用講座

👩‍🦱ママ：
あら、30日間の無料体験もできるみたいね！まず試しに使ってみようかしら！
あい子、今回もありがとう！

※ご参照
パスワードマネージャー（iOS/iPad OS）無料体験版

パスワードマネージャー（Android）無料体験版

パスワードマネージャー（Windows/Mac）無料体験版

👩あい子：
そうだ！パスワードマネージャーの「2要素認証」も忘れずに設定しておいてね！

※ご参照
2要素認証でパスワードマネージャーのセキュリティを強化する方法

なにか不明点があったら、このトレンドマイクロ お客さまコミュニティでも問い合わせができるから、新規投稿してみるといいわ。

もし今日のブログが役に立ったら下の「いいね！」ボタン、「フォロー」ボタンをクリックしてくださいね～コメントも大歓迎ですよ！

ではまた！