昨日のメルマガとnoteですが
１ 医院のFacebookページ運用について
２ エステスクールのWebマーケティング法
３ わたしのブログ執筆手順
４ ランディングページの「うさんくささ」の理由
５ 美容外科医院のネット広告はどのように打つべきか
６ 名刺に載せる情報について
です。まぐまぐ!またはBLOGOS、スマホで読む方はnoteでお買い上げいただけます。関係ないですがついでにInstagramもフォローしていただけると喜びます。
本当にもう、犯罪者ばかりで嫌になりますが・・・
先日書いたこのエントリー
で、知り合いがパスワードいれちゃった話を書きました。今朝、クライアントのメーリングリストにそれと同じと思われるAmazonを装ったフィッシングメールがやってきました。こいつの凄いところはまず
Gmailの迷惑メールフィルタを突破してきたこと
です。クライアントも自分もGoogle appsを使用しています。つまりわたしのドメイン「landerblue.co.jp」のメールはGmailなわけですが、それを簡単に突破してきたのは驚きです。Gmailのフィルタを突破してくるヤツは月に何本もありません。送信サーバは偽装されていると思いますが「amazncojp.online」でアメリカに実在しています。普通に踏み台となってるbotサーバを使うとGmailは一発で見破るのだが・・・。
見ますとなかなか巧妙で、引っかかる人も多そうです。引っかかった人に「馬鹿じゃね」といってごめんくさい。ということで、本日はどうやって見破ればいいのか初心者にわかるように説明いたします。
PCのメーラーで見る場合
確かに文面は少し変ですが、外資系企業から来る日本語メールだとこの程度のものはけっこうあります。で、ドメインが非常によくできている。PCだとマウスオーバーすると
このように正しいドメインが出ますが、ここを偽装していると「フィッシングだ」と気づくのだが、あえて偽装してないのです!!! 裏の裏をかいている。
iPhoneのGmailのアプリ内ブラウザでも同じです。長押しすると正しいURLが出ます。htmlメールでここで偽装していると一発で見破れるのですが・・・今回は偽装していない。
http://www.amazon.co.jp.825329775.authonline.top
というアドレス。素人には一見ありそうに見える。しかしながら仕切りが、「/」じゃなくて「.」です。つまりこれは「authonline.top」というドメインにサブドメインで「amazon.co.jp.825329775」というのをくっつけたものだ。「affiliate.amazon.co.jp」が「amazon.co.jp」のサブドメインと同じ理屈です。本来なら
http://www.amazon.co.jp/825329775/authonline.top
みたいになるはず。
「authonline.top」というドメインはルクセンブルグのサーバにありました。ドメイン管理は
organisation: Jiangsu Bangning Science & Technology Co.,Ltd.
address: 3th Floor, BangNing Technology Park, 2 YuHua Avenue, Yuhuatai District, Nanjing City, Jiangsu Province.
address: China
安定の中国人!!!
さて見破り方ですが、URLを見るのが一番です。前述のように「.」(ドット)で仕切られている場合、最後の部分がドメイン名ですのでこれはAmazonじゃありません。
http://www.amazon.co.jp.825329775.authonline.top
この赤字の部分を確認する。
次に・・・ログインさせるのにIRLがセキュアじゃない。つまりココの部分
http://www.amazon.co.jp.825329775.authonline.top
が、暗号化されているhttpsではなくてhttpのまま。httpsの公開鍵を購入するには身元の証明が必須なので、犯罪目的に購入するとあとで辿られるから、httpsにできないのです。お金もかかるしね。
そんなわけでポイントは
ドメインをちゃんと確認する
飛び先がhttpsになっているか確認する
に２点でまずはいけると思います。よく読まないでリンクを押してしまうと
出現する日本語の入力画面。ここにAmazonのメルアドとパスワードを入れてしまった場合、Amazonのパスワードを変えても全く意味がありません。どうすればよいかはこのエントリーを見てね。
ということで本日はいい人になったので疲れました。www
これ、面白いってきんどうくんが誉めていたので月替わりセールになっていたこともあって買いました。総発行部数1400万部、総収入15億円。人気作家が印税、原稿料から原作料、その他雑収入まで客観的事実のみを作品ごと赤裸々に明示した、掟破りで驚愕かつ究極の、作家自身による経営学。821円→299円です。
FOLLOW US