届いとは？/ セントラルファイナンス
[ 449] ITmedia エンタープライズ：手元に届いた「イマドキの日本語スパムメール」撃退編 (1/3)
[引用サイト] http://www.itmedia.co.jp/enterprise/articles/0503/28/news010.html
|
エグゼクティブ セミナー【間違いだらけのJ-SOX 取り組むべきは経営改革】ブログで最新の話題をチェック！「オルタナティブ・ブログ」 日本語スパムのおおまかな傾向が分かったところで、今度はその撃退対策について考えていこう。最も大事なのは「大元で絶つ」ことだ。 ここまで、日本語スパムの傾向および内容について分析を加えてきた。が、問題は、それが分かったところでどうすれば撃退できるか、ということだ。 スパム対策の原則としてしばしば、メールに「着信拒否はこちらのアドレスに」と書かれていても連絡しないように、と言われる。実際に着信拒否メールを送ることで、スパマーに「生きているアドレスだ」と判断されてしまい、今度は別のアドレスからのスパムが増加してしまうから、というわけだ。 これは果たして本当だろうか？ ということで、新たにメールアドレスを用意して着信拒否メールを一通送ってみた。 現行の法律はオプトアウト方式となっているのだが、この条文に「（本人確認が不十分なので）フリーメールアカウント禁止」あるいは「メールプロバイダーがオプトアウトアドレスとして利用を禁止することができる」という条項を付けるだけでも、日本語スパムの情勢は大幅に変わるだろう。「犯罪に使われる可能性があるので身元確認が取れないとおかしい」という理由でプリペイド携帯への規制を強化している一方で、メールはユルユルというのは、それこそおかしな話だ。 スパムによる被害を防ぐ方法は主に2つある。1つは、スパムメールを受信しないようにするフィルタ方式。もう1つはスパムをそもそも発信させないようにするものだ。 たいていのエンドユーザー向け対策は前者に分類されるが、これは結局のところ、スパム減少には結びつかない。大事なのは大元で絶つこと。つまり、スパムメールが発信されないような方向に持っていくことだ。 「お前のところの顧客がスパムを送ってきてすげーメーワクだ」という抗議の数が多ければ、ISPだって対処の必要に迫られるだろう。スパム発信元が自分の使っているISPならば、「スパム送信者への対応が甘いなら退会する」という切り札が使える。 しかもスパムは、フィッシング詐欺の前哨としても使われる。内容によっては「フィッシング110番」を設置した警察の管轄にもなるだろう。 余談になるが、ヤフーIDを盗み出すフィッシングメールは手元に届かなかったため確認できなかったが、ビザ・ジャパンを対象としたフィッシングメールは海外発であり、警視庁はおそらく手が出せない。スパムには国境がない。これが国際犯罪であるという認識が強化されない限り、いたちごっこは続くと思われる。 今回の記事ソースは、以前にも書いたように「11月に届いた」ものを使っているのだが、ちょうど原稿を書いている最中に「これはもうガマンできない！！」というスパムが来た。以前に書いたジェットストリームアタックなどというレベルではない。 これらスパムがこんな形で届いたのには、いちおう訳がある。このスパムが届いたISP Bは、設立当初は「会員の星座ごとにメールアドレスを分離する」ことになっていた（これでもう、分かる人にはバレバレだろう）。おそらく、将来の負荷分散に備えたのだろう。が、実際には、星座に関係なく同じサーバを使用しており、星座サーバ名に無関係にメールが届く。件のスパマーはそのあたりの事情を知らずに、すべてのサーバに対して同じスパムを送り付けてきたわけだ。 ついでに言うと、同じユーザー名を使っている別のISPにもこのスパムメールが届いたことを確認した。どうやら、ありがちな名称に各種のMXレコードを付けて機械的に送信しまくっているのではないかと予想している。 このスパムは数度に渡って届いている。特定電子メールに関する法律の条項も無視しているので「違法メール」としてまっとうに苦情を言える。 では、送信元IPアドレスを見分け、そこに回線を提供したISPに文句を言おうと思う。ISPを確認するにはメールの本文ではなく、その上のヘッダーを見る。 さて、追跡のために用いるのは「Received:ヘッダー」だ。これはサーバの記録欄となっていて、サーバが中継を行うたびに追記されていく。ここには2つのサーバが記録されているので、送信者から2つのサーバを中継していることがわかる。 ただし、クラッカーの腕次第では、詐称した記録を付けてから送信する場合もある。けれど、順に行を追えば「誤差以上に時刻がずれている」「転送サーバとその次の行の受信サーバが一致しない」などの矛盾点が出てくるので分かる。 記録は上から順に見る。一番上のものはISP内の中継のようで、伏せてあるが使用しているISP Bのサーバ間のやり取りだ。どうやらISP Bは代表受け取りサーバから、ユーザー用のサーバ（seizaとあるので星座を使うユーザー共通サーバのようだ）に転送しているらしいが、ここはスパマーとは関係ない。 民間からCIOとして長崎県庁に入り、8年目。「電子自治体化にかかるコストを大幅に削減せよ」というミッションを与えられ奮闘中だが、自らの経験をもとに、コスト削減に必要な「視点」について考えてみた。 プロシークは求職者を対象に実施したアンケート結果を発表した。コンサルタント、IT、クリエイティブ関連の求職者の50％以上がスカウトを活用していることが分かった。 アプリケーションに見るトラステッド・コンピューティング：ノートPCのデータを絶対に漏えいさせないために FOOキャンプで産声を上げたchumbyは、これまでの情報端末の姿を変える可能性を秘めている。何より、開発元がハッキングを推奨するといういい意味でGeekのためのデバイスとなっているのが素晴らしい。 1年前に投稿されたこの記事。「来年の今ごろになれば、Web2.0などは過去の出来事の1つに成り果てている可能性すらある」と述べられているが、現状と併せて読み進めてみると、幾分の真実が含まれている。 |
[ 450] ＠IT：平田です。届いてますか？
[引用サイト] http://www.atmarkit.co.jp/fsecurity/column/ueno/31.html
|
先日メールをしたのですが、届いてないのでしょうか？ お返事がいただけなく、ちょっとへこんでおります。平田、新しいアカウントでアドレスを作りました♪ もしよろしければこちらにメールをいただければ平田とても喜ばしいことであります☆ 平田、昨日ハウルを見てまいりました♪ お話がよくわからなかったのですが、宮崎さんのアニメの基本はボーイミーツガール！のピュアな物語であると平田思っておりますので、難しい部分を抜きにしてもとっても楽しめました☆ 女子高時代からの友人と見に行きました。次映画を見るときはぜひぜひ一緒に☆なーんて。では、お返事待っていますね♪ 平田でございました☆ いきなりであるが、私の元にこのようなメールが届いた。差出人は平田さんとある。このメールを見る限り、平田さんが女性ということ以外は名前も分からない。以前、メールを頂いたようであるがもらった記憶がない。見過ごしたのだろうか？ ちょうど私には数年間連絡を取っていない平田さんという女性の知り合いがいるのだ。「お久しぶりです」と返信しようかと一瞬思ったが、あることを思い出してやめた。 そう、これは「平田メール」と呼ばれている出会い系サイトに誘導するための有名なスパムメールなのだ。同じ状況で、こういったスパムメールなどの情報に疎い方が受け取ったとしたら、ご丁寧にも返事を出してしまうかもしれない。 スパムメールである「平田メール」と実際にやりとりした履歴を記したblogなどが多数見受けられる。「平田メール」で検索すればそういったサイトが何件もヒットするのだが、＠ITのような企業が運営するサイトでこういった実例が取り上げられたのを見たことがない。同類のスパムメールなどの被害を防ぐためにもあえて取り上げてみることにした。 まずは、いつもなら無視するたぐいのメールに返事を出してみることにした。返事の内容としては、「お久しぶりです。今度映画見に行きましょうか」といった内容である。 メールを出してから3日後にようやく返事が戻ってきた。すぐに返ってくるだろうという予測だったが、平田さんの食いつきは意外と遅いようだ。 超うれしいのであります！！ ぜひぜひメル友になっていただきたい所存であります☆ところで今日、平田はお昼にカレーを食べたのですが、えたいの知れないものが入っていました。注文したのはシーフードカレーなんですが、奇妙な歯ごたえの食感があり、これはなんなんだろうかと思ったんですよ。そこで平田、カレーを作った店長さん（日本語も分かる外人さんです）に、「これは何ですか〜？」と具をさして聞いてみました☆すると、店長はわかんないと答えました。そんなこと何で聞くの？って表情でした！！ 平田、何を食べたのか不明です＞＜ 取りあえず、こちらが返事で出した話題などには一切触れていない。メールの文面をネットで検索したら、同じメールを受け取っている人を何人か見つけた。当然だと思うが、使い回しのようである。 さらに続いて返事を出すことにした。こちらからは「私も昼にカレー食べました。神保町にある……という店で……」のように場所にも少し触れてみた（平田さんからの返事に東京の天気予報があったので東京の地名「神保町」を使った。たまたまだと思うが、私が住んでいるのも東京である）。 このメールに対する平田さんからの返事は半日後ぐらいに到着した。返事を出したことでメールアドレスが実在していることが確認され、しかも食いついてきたカモなので、カモリストのようなものに載ったので対応が早くなったのかもしれない。 当然ながら文面の使い回しの返事がくるのかと思ったが、「神保町」という地名に反応して「神保町はおいしいカレー屋が多い」といった話がされていた。平田さんの中の人が返事をしたようだ。一応、1通1通、目を通しているのだろうか。 さらに返事をしてやりとりを続けたのだが、その後の平田さんからのメールはどれも使い回しのような内容だった。先のメールは気まぐれで反応しただけかもしれない。 やりとりの途中で名前を「平田智美」と名乗ってきたので、当然「知り合いだったかも」という勘違いは払拭された（たまたま知り合いと一致するかもしれないが）。しかし、男性としては勘違いから始まったメル友への淡い思いというのが走り始めるのかもしれない。 どうも私のパソコンの調子が悪いみたいです。嫌われてメールが途絶えたんじゃなくて、もしかしたらメールを送ってくれてるんだけど平田のパソコンが壊れてて受信できてないのかも。。送信は出来てるっぽいんですが（できてないのかな？これ届いてますか？）。えーと、どうにか連絡手段が欲しいので、一時的に別の場所でやり取りできるように考えました☆ 最初は空メールを送ればいいみたいです。そこに私のケータイアドレス乗っけておきます♪ あと、私の顔も載せておくので、見てほしいです。これが平田なんだ！とびっくりするのかなあ？？ うーん、どう思ってくれるのか平田、とてもドキドキしております。平田、マイペースって言われますが、かわいいって思われたかったりしちゃったり。平田って名前で登録してるので。そこに載ってる直アドのほうで今後は連絡取りあいたいって考えてます ようやく本題のメールが来たようだ。指示どおりメールアドレスに空メールを送ってみると、予測どおり出会い系サイトの登録方法を書いたメールがやってきた。メールが届かないというアクシデントを装っての出会い系サイトへの誘導というわけである。 このメールに対して以後返事をせず、出会い系サイトにも登録せずに放っておいたら、平田さんから1日で10通近く真に迫った文面で「登録してくれなくて悲しい」といった内容の催促メールが矢継ぎ早にやってきた。そして、その後は何も音さたがなくなった。あきらめたように見受けられる。 こういった新手の手の込んだスパムメールが増えてきている。「平田智美」を名乗ったメールも私がやりとりしたもの以外に何パターンかあり、ほかにも「渡辺春香」や「大石オブジョイトイ」といった名前を使ったパターンもあるようだ。単なる出会い系を紹介する内容だけでは客をつかみにくくなってきているのかもしれない。 また、ありきたりの出会い系スパムメールでは、昨今広まってきたスパムメールフィルターに引っ掛かって、手元にまでメールが届かないこともある。それ故に、こういった普通のメールのようなスパムメールが出現してきたのだろう。こういった「普通」な内容のスパムメールは文面だけではスパムメールフィルターなどで自動的に検出するのは非常に難しい。今後はさらにこういった技術や警戒心を通り抜けるスパムメールが増えるのかもしれない。この手の世界はいつまでたってもいたちごっこである。 |
[ 451] Amazon.co.jp： スペインから届いた、ほっとやさしいレシピ: 丸山 久美: 本
[引用サイト] http://www.amazon.co.jp/a?1a??a??a?3a??a??a±?a??a??a�?a?≫a?£a?¨a??a??a??a??a?¬a?・a??-a，，a±±-a1?c??/dp/4579210336
|
対象商品であれば、購入金額にかかわらず、配送料が無料になります。つまり、無料配送サービスの最低購入金額（1,500円）を意識せずに、お買い物をお楽しみいただけます プライム会員は、対象商品の購入の全てについて、通常配送又はお急ぎ便配送を無料（本規約中のその他の制限や条件にご留意ください）で受けることができます。但し、これらの配送オプションは、当サイトの在庫状況、注文期限及び一部については発送地域により限定されます。プライム会員は、同一の住居（同一住所）に住む家族を2人まで追加費用なしで家族会員としてプライムに加入させることができます。（20歳未満の会員は、その親権者又は後見人の関与なしにAmazon.co.jpのサイトを利用することはできません。）プライム会員は、いつでも家族会員の変更又は退会をさせることができます。家族会員は、プライム会員が会員を辞めた場合又はプライム会員により退会させられた場合には、自動的に家族会員の地位を失います。プライムは、法人利用、又は営利目的、業務目的若しくは再販売目的のお客様にはご利用頂けません。 プライムの対象は、Amazon.co.jpがwww.amazon.co.jp上で販売する特定の商品で、沖縄及び一部離島を除く日本国内を発送先とするものに限られます。当サイトは、都度当サイトの判断により、例えば設置が必要となる大型商品又は重量商品、危険物として規制されている商品その他発送に関して特別な配慮が必要な商品を、プライム対象外商品とすることができます。また、第三者により、又はAmazonマーケットプレイスなどの第三者販売プログラムを通じて販売される商品は、プライムの対象ではありません。なお、プライムの対象商品である場合には、当サイトのウェブサイト上に、それが明示されます。 お客様は、プライム会員に登録し、プライムを利用するために、Amazon.co.jpのアカウントを取得しなければなりません。当サイトは、当サイトの判断により会員登録を受入れ又は拒絶する権利を有しています。お客様は、上述の家族会員によるプライムの利用方法を除いては、自己の会員資格又はその特典を譲渡又は移転することはできません。プライム対象商品であっても、場合により注文や取扱いに関する料金又は税金がかかる場合があります。支払い方法が代金引換の場合は、別途代引手数料が請求されます。もし、お客様が注文する商品の一部がプライムの対象商品ではない場合には、お客様はかかるプライム対象外商品について所定の配送料を支払うことになります。また、注文の変更やとりまとめ、送付先、配達時期又は配達方法の変更は、プライムの適用について影響を与えることがあります。以下の点に注意して下さい。 通常配送及びお急ぎ便配送オプションは、お客様への配達予定日を決定するためのものです（これらのオプションは、商品の入手可能性や当サイトの発送予定日を反映するものではありません。）。 当サイトは、当サイトの判断において、陸路又は空路から発送することができます（これらのオプションは、運送方法の指定サービスとは異なります。）。 プライムの年会費は、3900円です。この年会費は、以下に明示的に規定する場合を除き、払戻しされません。翌年についてのプライム会員登録の更新前に、お客様が退会したい旨を当サイトに通知しない場合には、お客様の会員登録は自動的に更新され、お客様への通知なくして、当サイトは、お客様が登録された支払い方法に基づき、その時点で適用される年会費及び税金の支払を受けることができます。 Amazonプライムの会員は、会員登録後、サービスを共有できる家族の方も含め、一度もサービスを利用されていない場合は、キャンセルすることができ年会費の払い戻しを受けることもできます。 当サイトは、お客様に対し様々なプライム無料体験その他の会員の募集をすることがあります。無料体験会員は、当該会員募集の際に特別に規定されたものを除き、本規約の条件に従うものとします。無料体験会員はいつでも、無料体験期間の終了の際に、Amazon.co.jpのアカウントサービスを通して年会費を負担するプライムの会員登録をしないという選択をすることが可能です。 当サイトは、当サイトの判断により、お客様に何らの通知なくして、本規約、Amazon.co.jpの利用規約やプライバシー規約又はプライム会員に関する事項について変更することができます。しかしながら、年会費の増額については、会員登録を更新するまでは適用されません。また、当サイトが通常配送、お急ぎ便配送オプションの配送を有料としたり料金を値上げする場合、又は当サイトが、お客様が加入させることができる家族会員の人数を減らす場合には、その変更が生じる少なくとも30日前にEメールによりお客様にその旨を通知します。もしお客様がこれらの変更の実施前に退会される場合には、当サイトは、残りのプライム会員期間(但し、一ヶ月単位で残っている期間に限る)を基準に、年会費の割合的払い戻しをします。この払戻オプションは、当サイトが行なうその他の変更には適用されません。万が一、これらの変更が違法、無効又は何らかの理由により強制力がないと判断された場合でも、これにより、その他の有効かつ強制力のある変更又は条件は影響を受けることはありません。当サイトが本規約等を変更した後に、お客様がプライム会員登録を継続する場合には、お客様はその変更に同意したものと見なします。もしお客様がかかる変更に同意しない場合には、お客様はプライムを退会しなければなりません。 当サイトは、当サイトの判断により、お客様に通知なくして、プライム会員登録を解除することができます。もし当サイトが解除を行う場合には、当サイトは、残りのプライム会員期間(但し、一ヶ月単位で残っている期間に限る)を基準に、年会費の割合的払い戻しをします。しかしながら、当サイトが、お客様の行為が本規約又は法律違反、会員特典の詐取又は悪用並びに当サイト又は他の会員の利益を害するものと判断し解除する場合には、年会費の割合的払戻しはいたしません。当サイトがお客様に対して本規約の各規定を厳格に遵守するように要求しなかったとしても、それは当サイトの権利の放棄を意味するものではありません。 Amazon.co.jpの利用規約中の責任の限定及び免責に加えて、当サイト若しくはその取締役、役員、従業員、代理人若しくはその他代表者は、プライムに起因若しくは関連する直接的、間接的、特別、偶発的、必然的又は懲戒的な損害賠償又はその他の損害賠償について責任を負いません。当サイトの契約上、保証上、不法行為法上（不作為も含む）又はその他の責任限度額は、お客様が支払った直近の年会費を上限とします。 これらの免責及び責任の限定は、法律上許容される限度において適用され、退会又は解除によりその効力は失われません。お住まいの国や地域によっては、法律により、特定の損害について免責又は責任限定が許されません。もしこれらの法律がお客様に適用される場合には、上記の免責又は責任の限定の規定の全部又は一部は適用されず、お客様は上記規定に関係なく損害賠償請求ができます。 下のボタンをクリックして今すぐお申し込みいただけます。お申し込み完了後、この注文に新しい配送料が適用されます。今回お申し込みされない場合でも、申し込みページからいつでもAmazonプライムの会員登録ができます。 後でお申し込みされる場合は、この注文にAmazonプライムのサービスは適用されませんのでご了承ください。 支払い情報は最新のものですか？ 指定したクレジットカード番号や有効期限を更新する必要がないか、必要に応じて確認してください。 配送方法はお急ぎ便ですか？ 商品詳細ページの右側にある通常の1-Clickボタンを使用する場合は、お届け先への配送方法を確認してください。Amazonプライムのサービスを便利にご使用いただくには、配送方法を通常配送からお急ぎ便に変更する必要があります。 1-Click機能を利用して注文するのではなく、ショッピングカートを使用して注文する場合は、ショッピングカートに商品を入れて通常どおりレジに進んでください。「注文内容」ページには、以下が表示されます。 できるだけ早くお届けするように、商品は初期設定で「準備ができ次第発送」されるように設定されます。追加料金は発生しません。 家族に登録案内をおくるには、名前、続柄、Eメールアドレス、誕生日をそれぞれのフィールドに入力して、「登録案内を送る」をクリックします。入力したEメールアドレス宛てに、Eメールが自動的に送信されます。登録案内を受け取られたご家族の方はEメールの中にあるリンクをクリックし、サイト上にて登録手続きを完了してください。なお、登録案内を送ったお客様の誕生日を入力する必要がありますのでご注意ください。 家族会員を削除するには：削除する家族名の横にある「削除」ボタンをクリックします。削除された家族会員には、お知らせEメールが自動的に送信されます。 お急ぎ便は、日本国内への発送のみにご利用いただけます(一部地域を除く)。お急ぎ便対象外の商品については、通常配送をご利用いただけます。 このサービスは、法人アカウントをお使いの方、業務目的で商品を購入する方、再販目的で商品を購入する方はご利用いただけませんのでご了承ください。 Amazonプライムのサービス対象商品がご注文の一部に含まれる場合には、対象外の商品には該当する送料が請求されます。 商品は陸路または空路を使用して発送されます。このオプションは配送業者指定の配送サービスとは対応しません。 Amazonプライムの会員は、会員登録後、サービスを共有できる家族の方も含め、一度もサービスを利用されていない場合は、キャンセルすることができ年会費の払い戻しを受けることもできます。 会員登録は、毎年自動的に更新されるように設定されています。「アカウントサービス」から会員ページにアクセスすれば、自動更新しないように設定したり、更新時に支払い方法を変更することもできます。 下のボタンをクリックすると、上記の商品をショッピングカートに入れるとともに、年会費￥ 3,900でAmazonプライムの会員登録の手続きができます。年度の年会費、¥3900 は、お客様が選択したクレジットカードに請求させていただきます。また、お客様がAmazonプライムの会員登録を更新し続ける場合は、毎年、このクレジットカードに請求させていただくことになります。会員登録は、「アカウントサービス」でいつでもキャンセルすることができます。会員登録をキャンセルすると、次年度の年会費は、クレジットカードに請求されません。また、Amazonプライムの特典を一度も使っていない場合、会員登録をキャンセルし、年会費の全額返金を受けることができます。有効期限切れなど、なんらかの理由によりご指定のカードが使用できない場合、アカウントサービスに登録してある別のクレジットカードを選択させていただきます。 下のボタンをクリックすると、会員規約に同意したことになり、登録されているクレジットカードに年会費を請求します。 今から以内にレジに進み、「お急ぎ便」オプション(有料)を選択して注文を確定されたご注文が対象です。 詳しくはこちら スペインの家庭料理は、身近な旬の素材をいかにおいしく食べるか工夫した、素朴でやさしく、深い味わいのものばかり。本来のスペインの味を大切にした、日本で手に入りやすい材料でつくるレシピを紹介します。 週末はパエリャ名人の本がとてもよかったので、また丸山久美さんの本を買ってみました。まだ、４品しか作っていませんが、とってもおいしかったので、友達とパーティをやるときに作る予定です。とてもおしゃれな本なので、飾っておいても素敵です。 ※ 「この商品について語る」では、「この商品について語る」ガイドライン等に基づき、評価の高低等にかかわらず、お客様の自由な投稿を掲載しています。商品のご購入の際はお客様自身でご判断下さい。 製品詳細ページやサーチ結果を表示した後、興味のあるページに戻る簡単な方法についてはここを参照してください。右の列には、ショッピングセッションのお役立ち情報が表示されます。 |
セントラルファイナンスのサイトです。
