30代未経験からネットワークの業務を始めたため、仕事上問題と出会うことがあります。 その問題の解決策を自分の備忘録として、ブログに載せていこうかと思います。また自分で興味があったことなどちょこちょこ載せていければと思います。
30代未経験ネットワークエンジニアのshinです。
今回は、自分の「メールアドレス＋パスワード」が過去に漏洩しているかを確認するためのWebサイトを見つけましたので、その使い方について説明したいと思います。
最近以下のようなことが多い方は参考にしてみてください。
【対象】
・迷惑メールが増えてきた方
・登録しているサイトにログインしていないのに、ログインしたよメールが来た方
・怪しげなサイトの広告をクリックした方
もし気になった場合は続きを見てみてください。
“自分のメールアドレスが漏洩しているか確認する方法” の続きを読む
３０代未経験ネットワークエンジニアのshinです。
今回は、またまたyahooメールに届いていた迷惑メールについて調査してみました。
届いたメールは、Appleを装ったメールでした。
詳細は以下のような感じです。
件名：
親愛なるクライアント
このメールは、以下の 3か月無料トライアル購読のご注文を確認するものです。無料トライアル期間中は請求が発生しませんが、終了時に次の購読期間分（1か月）が自動更新され ¥980 の請求が発生します。
購読名： Apple Music個人メンバーシップ
コンテンツ プロバイダー： iTunes K.K.
購入日: 2018/06/30
購読期間: 1か月
トライアル期間: 3か月
価格: ¥80
現在の登録期間終了の24時間前までに登録をキャンセルしなかった場合、登録期間は自動的に更新されます。キャンセル、または登録を管理するには、以下をクリックしてサインインしてください。
アカウント情報を見る
今後ともよろしくお願いいたします。
Apple
今回も以下の内容について調査してみました。
1.送信元アドレスが正しいのか
2.リンクに貼られているURLはどのようなものなのか
そもそも、「info@twitter.com」なので、正しいわけないですよね。
リンクに貼られていたURLを調査したみたところ、以下のアドレスへ行くようになってました。
https://t.co/***** ←伏字にしています。
このサイトに行くとさらにリダイレクトされて以下に誘導されました。
https://twitter.com/safety/unsafe_link_warning?unsafe_link=http://repair-and-manage-******
さらに、その先のサイトに行くと、ついに出てきました。
AppleIDを入力させる画面が！！
これは、フィッシングサイトですね。
このまま入力すると、ID/PWを盗まれて不正アクセスされますので、皆さんご注意ください。
メールの送信元がTwitterになっていたのは、一旦Twitterの画面にリダイレクトしても怪しまれないようにするためでしょうか。
でも、結局Appleからメールが来たのにTwitterの画面に飛ばされたら怪しい気がするが。。。
ただ、偽Appleのサイトのまで誘導できれば確かに入力しちゃうかもしれないですね。
皆さんも、もし身に覚えのないAppleなどからのメールが来たら、まずはメールの送信元を確認してみてください。
yahooメールの送信元の確認方法は、以下の画像を見てください。
Fromの横のアドレスの上にマウスを置くと、下のように送信元アドレスが出てきます。
以上です。
