先日、インスタグラムで Tile Japan の公式アカウント @tilejapan さんがフォロー＆いいね、でtileがあたるキャンペーンを開催されていました。 早速、フォローして、いいねしておいたのですが… Instagramダイレクトメッセージに怪しい当選案内が届く 2021年1月4日 午後1:12 下記のようなメッセージが届いていました。 💖おめでとうございます!!! Tile Japanにアクセスしていただきありがとうございます Tile Mate +10,000円の当選者に選ばれました。おめでとう。 賞品を受け取るには、以下の手順に従ってください。 1-（リンクをクリック） 👉 tinyurl.com/tilejapan 👈 2-自分で登録します（登録には60秒もかかりません！） 3-ここに戻って「完了」メッセージを送信します。完了したら、スクリーンショットの証拠を送って

セキュリティ本部セキュリティビジネス推進部セキュリティオペレーションセンターに所属。2019年新卒入社。大学生時代より情報セキュリティにまつわる研究・開発をしている。インターネットが好き。 【IIJ 2020 TECHアドベントカレンダー 12/23（水）の記事です】 TL;DR 身に覚えのないSMSには気を付けよう あやしいファイルを手に入れたときは取り扱いに注意しよう 不審なファイルの表層解析をしてみよう プロローグ こんにちは。IIJ入社2年目、セキュリティ本部で開発とセキュリティアナリストの兼業をしています。naotです。 突然ですが、みなさんの元にこんなSMSが届いたことはありませんか？ あっ、これ…見たことある…！ となった方も多いのではないでしょうか。 このメッセージに含まれている、 「お荷物のお届けにあがりましたが不在の為持ち帰りました。ご確認ください。」 でGoogle検

業務用メールを装って狙った相手をだまそうとするビジネスメール詐欺の被害が後を絶たない。従業員が不正を見抜けずにリンクや添付ファイルをクリックすれば、情報が盗まれるなどの重大な被害を招きかねない。世界トップレベルのセキュリティ研究・教育機関を自認する米SANS Instituteも例外ではなかった。 SANS Instituteは8月11日、フィッシング詐欺の被害に遭って個人情報が流出したと発表した。原因は、1人の従業員が詐欺メールにだまされて、悪質なOffice 365アプリをインストールしてしまったことだった。このアプリによって不正な転送ルールが設定され、513通のメールが外部に転送されていた。 こうした事態を防ぐための啓発や研修を行っている団体で起きた被害。米セキュリティニュースサイトのSC Mediaは、「どんな組織であれ、セキュリティの不備と無縁ではいられない現実を物語る。知識がな

こんにちは。 @OfficeTAKUです。 スパムメール、詐欺メールも慣れっこになってしまって「ああ、またか」と思いますが、慣れていない方、初心者の方には危ないもの。 最近、不在通知を装ったショートメッセージが出回っています。 送信元：09012392553 お荷物のお届けにあがりましたが… 私のところへは、6月5日 16:05に送信されてきました。 +81 90 1239 2553 お荷物のお届けにあがりましたが不在の為持ち帰りました。ご確認ください。 http://webtsbxs2.duckdns.org 【2020年8月14日 追記】送信元：08012968961 お荷物のお届けにあがりましたが… 懲りずにまた届きました。 2020年8月14日 15:53 今度の番号は「08012968961」です。 記載されているURL は、 http://mkjzhddsnp.duckdns.

「警告! あなたのApple-Iphoneはウイルスに感染しています！」 ブラウズ中に突然下図のような警告が表示されました。 警告は突然に！ 警告! あなたのApple-Iphoneはウイルスに感染しています！ システムをきれいするためにすぐアンチウイルスプログラムをインストールしてください 閉じる [閉じる]と怪しげなページ(phonefortress-security.eu)が表示される [閉じる]をタップすると怪しげなページが表示されます。 それが下図。 ！ あなたのApple　Iphoneはウイルスによって大きな被害を受けています！ 最近訪問したアダルトサイトのウイルスが原因で、43.3%Apple Iphoneが破損しました。 OK この phonefotress-security.eu で検索かけてみると、Yahoo！知恵袋に何件も質問で上がっていました。 いろんな画面のパター

こんにちは。 @OfficeTAKUです。 ネットニュースでみて早速インストールしたChrome 拡張機能「Password Checkup」 [clink url=”https://office-taku.com/201902/web/google/12593.html”] 翌日、はじめての警告画面がでました。 Hootsuiteのパスワードが危険との警告出現！ 2009年7月にTwitter初めて、いろんなアプリやサービス試しましたが、未だに使い続けているのが Hootsuite 今も毎日利用しています。 Chrome 拡張機能「Password Checkup」をインストールした翌日、出ました、警告が！ Password Checkupのアイコンが赤くなり下記のような警告画面が表示されました ! パスワードの変更 Password Checkup の結果、データ侵害により hoots

Twitterユーザーが匿名で質問を受けられる「Peing-質問箱-」が1月31日昼、サービスを再開した。第三者にアカウントを悪用される脆弱性が見つかり、28日夜からメンテナンスを繰り返していたが、運営会社のジラフは「安全にサービスが提供できる状態になった」と判断したという。 28日夕方、ユーザーから脆弱性について指摘を受け、メンテナンスを始めた。ユーザーのTwitterトークンを第三者が閲覧でき、本人になりすましてツイートを投稿できる恐れがあると分かった。28日午後10時ごろには、そうした悪用ができないよう対応したという。 翌29日午後8時にメンテナンスを終えたが、直後に「第三者からメールアドレスやハッシュ化パスワードが閲覧できる状態だ」とTwitter上で声が上がり、午後8時40分ごろ再びメンテナンスに入った。 Peingの公式Twitterアカウントは31日昼、「指摘された箇所の修正

こんにちは。 「オレ、斉藤工だったけ？」と一瞬たりとも思わなかった @OfficeTAKUです。 2018年10月16日からiPhone（Softbank） の メッセージに「タカヒロ」からのスパムメールが来てうざくてかないません。 タカヒロ(ta-ka-1208…)からのメール 現時点までに届いた、タカヒロ からのメールすべて記しておきます。 見出しは日時と送信元メールアドレスです。引用　1行目は件名(Subject)、そのあと本文です。 メッセージの後は私が心の中で返信したことです。 2018年10月16日 15:18 ta-ka-1208.ex-ile922@ojr.stafn.g-androoidomail.com ご結 婚おめでとう御座い.ます！ 近々、.アツシさん と 一緒に お祝いを したいの で 空いて.る日教えて頂け たら嬉 しいです😃 必ずスケ.ジ ュール合わ せます

こんにちは。 @OfficeTAKUです。 QRコード、便利ですね。 最近は飲食店はじめ色んなお店に表示されてて、クーポン欲しさにスマホで「ピッ」て読み込んでサイトにアクセスしたりしています。 飛行機に乗る時はQRコードを表示してタッチだけで済んでしまいます。楽になったものです。 「偽装QRコード」で全く別のサイトへ誘導される 神戸大学大学院工学研究科 森井 昌克 教授 によると、コードを作成する際に不正な操作を加えると、本来の情報に加えて、偽の情報を仕込むことができることがわかったとのこと。 つまり、AというサイトのURLを表すQRコードに、BというサイトのURLを仕込むことができるそうです。 しかも、たちが悪いのは、その本来のサイトではないBというサイトのURLが読み込まれるのは、何百回、何千回に1回ということ。 その1回でBというサイトへ誘導されても、また次に読み込んだ時は正常なAと

ベストセラー『日本会議の研究』の著者で、最近は森友学園などさまざまな案件について積極的に発言している菅野完さんのTwitter（@noiehoie）が7月12日、突然更新されなくなった。菅野さんによるとアカウントが「機能制限」を受け、投稿ができない状態になっているという。何が起きたのか。 菅野さんは語る。「TL（※タイムライン）は通常に閲覧できますし、DM送受信もできますが、自分でtweetしたりRTしたりできません。つまり『発言だけできない』状態です」 菅野さんが機能制限されていることに気づいたのは7月12日、外出中のことだったという。 「手元にスマホしかない状態でした。iPhone用のTwitter公式アプリでTwitterにアクセスしたところ、機能制限しているとのワーニングがでた（文言は失念）ため、機能制限を食らっていることに気づいたという次第です」 「そのワーニングメッセージの表示

Mitsuaki @nzm_abracadabra 【拡散希望】今日暇やったから前々から気になってたメルカリアッテにあった時給4万円のバイトに潜入してみました。 注意喚起のレポなんで拡散希望っす。 2017-07-01 12:59:10 Mitsuaki @nzm_abracadabra ①始まりはこの案件だったよ。 2時間ほどの作業で日当3万円っていう魅力的な条件だったよ。 前日の急なキャンセルも大丈夫って事だったから応募してみたよ。 pic.twitter.com/wo4lfAEUOV 2017-07-01 13:04:50

高額療養費制度を利用するなら「限度額適用認定証」が便利病気や怪我などで医療費の負担が大きくなった時のために、健康保険には「高額療養費制度」が用意されています。 しかし、高額療養費制度による医療費の払い戻しは、ほとんどの場合は申請作業が必要なため、自分が制度の対象であることも知らずにそのまま放置されている例も少なくありません。 急な入院などで、これから高額な医療費がかかることが分かっている場合には、まず「限度額適用認定証」を取得しましょう。 「限度額適用認定証」を病院の窓口に提示すれば、請求される医療費が、高額療養費制度の自己負担限度額までとなります。 支払う医療費を減らすことができますし、あとから払い戻しを申請する手間もかかりません。 すでに入院してしまっている場合でも、その月のうちに「限度額適用認定証」を取得して、病院の窓口に提示できれば、その月の医療費から自己負担限度額の範囲にできます

夜中たわしです。 先日、私のブログが丸パクリされていることに気づきました。 こちらをご覧ください。 これ、Google AdSenseの審査に通らずヘルプフォーラムで相談していた時に教えて貰ったものです。 見ての通り、私のブログと全く同じ内容がどこの馬の骨ともわからないサイトに表示されています。 これを知った時は、怒りのあまり失神するかと思いました。 っていうかこんなブログをパクってどーすんだ！？！？ この世の中のすべてのサイトがパクられてる このパクリサイトの正体は？ 実害は？ パクリサイトが検索結果にかかるようになる可能性あり Google AdSenseの審査に悪影響の可能性あり Google AdSenseの広告を停止される可能性あり 対策方法 おわりに 追記 この世の中のすべてのサイトがパクられてる （DeNAの妖精 の無料イラスト - かわいい無料イラスト素材集「ホビヲノエ」）

F-Secureは世界中で3,000万人以上の人々に信頼されています。なぜなら、35年間、家族のデバイス、プライバシー、アイデンティティ、オンラインライフを保護することを簡単にしてきたからです。

先日、東急田園都市線のたまぷらーざ駅で、女子中学生が転落して死亡するというできごとがありました。 痛ましいニュースですが、このニュースはその原因についてのウワサの広がり方により、本質とは違う取り上げられ方になってしまいました。 まず、以下のような記事がまとめサイトにのります。 alfalfalfa.com twitterでの発言が取り上げられ、「女子高生」が、「歩きスマホ」により転落して死亡したという内容になっています。 しかしこれは後に否定され、ホームで小走りにかける「女子中学生」が自分から飛び込んだという証言や映像があったために、「歩きスマホ」の情報は否定されることになります。 www.sankei.com 上記の記事では、「歩きスマホ」で死亡したという情報が拡散したという経緯について、「共感できる情報には思い込みが入りがちになる」という専門家の意見を添えて、情報の取り扱い方の大切さを

出張中、平成27年国勢調査の「インターネット回答の利用案内」という封書を妻が受け取っていました。 そろそろ来る頃だと知っていたので、来た時にはきちんと「国勢調査員証」を確認するように言っていたのですが、我が家を担当されている調査員の方はしっかりとした方だったようで、自ら「国勢調査員証」を提示され封書を手渡されたとのこと。 ただ、この封書って中に調査対象者IDと初期パスワードを記載した用紙が入っているにも関わらず、封印されていないんですね。 用紙の下部には以下のように書いてあります。 ※この利用者情報は、配付された世帯でのみご使用ください。また、第三者に渡らないように取扱いなどには十分ご注意ください。 ※本誌は、セキュリティ確保のため、原則、再発行いたしません。 調査対象者ＩＤは、回答内容の確認や修正を行うための再ログインの際に必要となります。 このような注意喚起をするのであれば、IDやパス

「DVD Shrink 日本語版」のリンクを張っただけで検挙される事案が発生したと話題。著作権法違反の幇助にあたるらしい 神奈川県警察本部生活安全部サイバー犯罪対策課と戸部警察署は、DVDビデオのCSS暗号化を回避して複製するリッピングソフト「DVD Shrink 日本語版」を、Webサイトにアップロードしていた者を著作権法違反で検挙した。 リッピングソフトの提供行為は、これまで不正競争防止法違反で検挙されることはあったが、'12年に改正された著作権法に対する違反で検挙されたのは初となる。日本映像ソフト協会(JVA)が明らかにした。 このほか、検挙された者が運営しているサイトにアップロードされていた「DVD Shrink 日本語版」にリンクを張っていた出版社の従業員1名と、編集プロダクションの従業員2名も著作権法違反の幇助で検挙。 この出版社は、販売していた出版物の付録のディスクにDVD

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk