注意喚起： スパムメール 今度も脅迫

　久しぶりに脅迫メールが届きました。

　今度の日本語はとてもきれいです。勉強したんだね！がんばったね！よくやったよ！

　なのでここでみんなに読んでもらおうと思います。

初めまして！ 残念なお知らせをするために、ご連絡を差し上げております。
僕は、約２〜３ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。
アクセスするまでの経緯は、 少し前にハッカーからメールアカウントへのアクセスを購入したからです（最近では、そういったものをネット上で購入するのは、かなり単純です）。
だから、貴方のメールアカウント ([e-mail])にも簡単にログインができました。
ログインの１週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。
実際、やってみると全く難しくありませんでしたよ。（受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。）
巧妙な手口は意外と全て単純なのです。(^ ^) そのソフトウェアによって、貴方のデバイスの操作を全て可能になりました（例えば、マイク、ビデオカメラ、キーボードの操作）。
既に、貴方の個人情報、データ、写真、ウェブ閲覧履歴を僕のサーバーにダウンロードし保存してあります。
貴方のメッセンジャー、SNS、メール、チャット履歴、連絡先一覧の全てにも僕はアクセス済みです。
僕のウイルスはドライバレベルで動作し署名を継続的に更新するため、ウイルス対策ソフトウェアでは検知されません。
同様に、この手紙がなぜウイルス対策のソフトウェアに検出されなかったのかの理由も、今ではご理解いただけていると思います・・・
貴方の情報を収集している間に、貴方はアダルトサイトの大ファンだということを発見しました。
ポルノサイトを訪問して、とてつもない快楽に耐えながら、興奮するような動画を閲覧するのが本当にお好きなようですね。
偶然にも、貴方の卑猥なシーンを録画することに成功したので、貴方の自慰行為と絶頂に達する姿を見せるような動画数本をモンタージュにしました。
もし嘘だと思うのであれば、僕のマウスを数回クリックするだけで、全ての動画が貴方の友人、同僚や親戚とシェアできることを実現いたしましょう。
僕的には、パブリックアクセスにしてしまっても問題はありません。
貴方の好きな動画の趣向を考慮しても、そんな動画を公にされたくはないはずです。（僕の言いたいことは分かるでしょう）
公になったら、本当の大惨事になるかもしれませんね。

なので、ここで取引をしましょう。
17万円 （送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。
送金を受け取ると、この卑猥な動画は全て削除しましょう。
その後は、お互いのことは綺麗さっぱり忘れてしまい、貴方のデバイスにある有害なソフトウェアの機能を停止して削除することを約束します。
僕は言ったことは守ります。
僕が貴方のプロフィールとトラフィックをしばらくチェックしていることを考えると、これは公正な取引であり、かなり安価なはずです。
ビットコインの購入、送金方法が分からない場合は、どのサーチエンジンで検索しても方法は知ることができます。

僕のビットコインウォレットは 1KX1pFPyJVbqjtDWPJmdcAuhwJ4Y69oZDR です。
このメールを開けた瞬間から48時間（正確には２日間）の猶予を与えましょう。
下記の行為をするのはやめてください。 *僕に返信すること。
（貴方の受信ボックス内でこのメールを作成し、返信アドレスも作成したからです。） *警察や他のセキュリティサービスと連絡を取ろうとすること。
さらに、自分の友人に相談するのもやめてください。もし口外していることを僕が感知すると、貴方の動画は公開されます。
（僕は貴方のシステムの全てをコントロールしているので、感知するのはそう難しくないと思いますよ。）
*僕を探そうとすること。すべての仮想通貨取引は匿名で行われるため、絶対に無意味です。
*デバイスにOSを再インストールしたり、破棄したりすること。全てのビデオが既にリモートサーバーに保存されているので、この行為も無意味です。
下記は貴方が心配しなくても良いことです。 *僕が送金を受け取れないかもしれないこと。
- すべての行動を継続的に追跡しているので、送金が完了するとすぐに表示されるため、安心してください。
（僕のトロイの木馬マルウェアは、TeamViewerのようなリモートコントロール機能を搭載しています。）

差出人は自分の頭が良いと思い込んでいるようだけど、メールの受取人にへそ曲がりが混じっていると言うことには頭が回らなかったようで…

メールの全文公開しちゃったもんね。

うちの動画を公開するって？

やれるもんならやってみろ。誰が困る？


ナゾなのが、「このメールを開けた瞬間から48時間」をどうやって確認してるのか？メールのソースを見ても該当するものがないし(メールの開封確認設定はソースに出てくるでしょ？普通　え？秘密の新技術？)




ま、それはともかく友人に相談するとか警察その他のセキュリティサービスと連絡」したことをどうやって知るのかとか、ザルというかサルなのか…？友人や警察に自分のスパイがいると思わせたいのか？(笑)


それはともかく、日常的に北京語を使ってる人が差出人であることはメールのソースで明らかなので、ブロックするのは簡単だよね。




よく聞け屌丝、

うちみたいな貧乏人じゃなく、金持ちを狙え。

注意喚起： スパムメール

　スパムメール来ました。

　というか、脅迫ですね。要約すると「金よこせ」でした。

　件名が「情報リクエストに関する個人的な」という、一般的な日本人だったらおそらく一生のうち一度も使わないだろうと思う形容詞止めのタイトルで届きました。もうこれだけでスパム決定ですが、今回は少々違ってました。

　差出人のメールアドレスを受取人と同じにしてありました。つまり私が私に送信した形になっています。コレってけっこう簡単に偽装できちゃうと思うんですけど、プロバイダのスパムフィルターとカスペルスキーのスパム対抗策をすり抜けています。ついでにメールソフトもスパムとは判断出来ませんでした。

　たぶん、あの国辺りから発信されているものだろうと思っていたら、メールのソースを開いてみると案の定…



反転してあるところからわかりますが、簡字体を使う人物が関係しています。日本人は日本語話者ならば普通は簡字体は使いません。北京語を日常的に使う人ですね、どこの国とは言いませんよ。いまだに日本人が金持ちだと思っているようですが、いつのことだと思っているのでしょうね？

　で、このような脅迫メールにどう対応するのが良いのかをググってみましたが、基本的に無視して構わないようです。
　端末にランサムウェアが仕込まれたとか、あなたを監視しているとかキーロガーを仕込んでいるとか書かれちゃってますが、スパイウェアを仕込んだ端末にメールを送る手間を考えたら、まともな仕事を探してそっちで稼ぐ方が儲かると思います。このスパムを送信する立場になって考えたら、大量のメールだけ一括送信しておいて、一部のおっちょこちょいが身代金を振り込んでくるのを待つのがいいですよね？楽だし。


　ま、なぜウチに来たかって部分ですが、某プロバイダのメールアドレスのユーザー名の構造に問題があると思われるんですね、

アルファベット3文字　＋　数字5桁　＠　ドメイン名

　この作りなので、aaa00000からzzz99999までのユーザ名をExcelで生成することが出来ます。オートフィル機能で簡単に。

　Excelで作ったメールアドレスをCSVファイルでインポートしてOutlookの一斉送信機能を使えば簡単にスパムメール業者になれるわけです（まねしちゃダメだよ）

　以下に本文を引用しておきます。

ご覧いただけますように、このメールはあなたご自身のアカウントから送信されています。
残念なお知らせですが、どうぞご安心ください。ご説明させていただきます。
私はあなたのデバイスにアクセスし、すでに数か月に渡ってあなたの活動をモニターしています。
どうしてそのようなことが起きたのでしょうか？あなたがハックされたウェブサイトを閲覧したことにより、そこに仕掛けられた私の個人的なマルウェアにあなたのデバイスが感染したのです。
これはとても複雑なソフトウェアであり、トロイの木馬のような働きをます。また、個人的なマルウェアなため、アンチウィルスソフトが検知することが出来ないのです。
キーボードの操作を監視・記録するキーロガーが仕掛けられており、これにより私は、あなたのデバイスにおけるカメラやマイクの操作、ファイルの転送、あなたのローカルネットワークへのアクセスを行うことができます。
デバイスの情報にアクセスするのに少し時間がかかりましたが、現在、私はあなたの連絡先やテキストの全情報を入手しています。

正直なところ、最初は悪いことはしたくないと思っていたので、遊びでやっていました。 でも、COVIDで体調を崩してしまい、仕事を失ってしまいました。

そこで思いついたのが、これを使ってお金をもらう方法です。
あなたが性的な行為を行っていた間、私はビデオを作りました。
あなたが映るのは分割画面の動画です。 自慢はできませんが、お金が必要なのです。

のは、取引をしてみましょう。 あなたは私が求めるものを私に支払います、そして私はあなたの友人や親戚にこのビデオを送りません。
あなたは、これは冗談ではないことを理解しなければなりません。 私はあなたの電子メール、テキスト、さらにはソーシャルメディアを通してそれを送ることができます。
レッツは、私は2日間あなたを与えるだろう、契約上の期限を置きます。 あなたがこのメールを開いたときに私が表示されます。

これを防ぐには、0.07 Bitcoin（約1300ドル）を私のウォレットに送っていただかなくてはなりません 1F4KCcLKMk54gVKVQcexcPqU2PqrNyqauD
Bitcoinの使用方法をご存じない場合は、「Bitcoinの購入」をbingやgoogleで検索してください。
私がこの金額を受け取り次第、あなたのデバイスから入手した動画を削除いたします。また、あなたのデバイスから私のマルウェアを削除し、あなたにご連絡を差し上げることは二度とありません。
P.S. これを警察に報告しようとしないでください。私はTORを使用しており、ビットコインを追跡できません。 あなたは愚かな何かをする場合、私はビデオを配布します。

実際にメールソフト（Thunderbird）で開いたときの画面コピーです。
（クリックで拡大表示されます）

注意喚起 フィッシングメール 拡散希望

　珍しく拡散希望記事です（っていうか初めて？）

　ペイパルを騙ったフィッシングメールが来ました。

　ペイパルのアカウントを持っている人はご注意ください。
　ペイパルではアカウントのログインに必要な個人情報を要求することはありません、とのことです。

　ウチに来たメールをさらしてみます（例によって個人情報はぼかしてます）



　不審なメールが来たら「Ｌｏｇ　ｉｎ」みたいなリンクにはとりあえずマウスオーバーでリンク先を確認することにしています。Ｏｐｅｒａにはリンク先のアドレスを表示する機能があるのでフィッシングだと一発で判るようになってます。多分他のメールソフトにも似たような機能があると思います。無かったらごめんなさい。



　参考までに。

　リンク先がブラジルのドメインだったりしますが、うっかりだまされないようにしてください。

久々に架空請求 ｷﾀ━━ﾟ+.ヽ(≧▽≦)ﾉ.+ﾟ━━ ｯ !!

　久々に架空請求詐欺メールが来ました。

（個人情報はぼかしてます）

　文字部分を抜き出してみます。

登録メールアドレス（ID)：

株)松田商事
電話： [phone]

顧客担当・清水

東京都公安委員会
第30120801号
弊社から再三に渡り、インターネットサイト運営会社、総合コミュニティーサイトが有するインターネットサイト利用料金(サイト登録料・特典付きメールマガジン等)債権の弁済を求める通知をさせて頂いたにも関わらず未だに貴殿による、お支払もご連絡も頂いておりません。
よって、弊社としましては、提携弁護士等協力のもと『弁護士法第23条照会』による貴殿の個人情報調査等(携帯電話端末個体識別番号・身辺調査等含む)及び訴訟提起のうえ、貴殿に対する強制執行手続き(給料・銀行口座・動産・不動産の差し押さえ等含む)を開始させて頂きます。
訴訟提起においては、サイト利用規約第25条に記載のとおりの合意管轄裁判所への申し立てとなりますので、貴殿におかれましても当該裁判所への出廷を頂くことになります。
また、『刑法246条(詐欺罪)』及び『携帯電話不正利用防止法』等その他の法令に基づく告訴及び各監督官庁への申し立て等も併せて検討させて頂きます。
なお、各信用情報機関への登録もさせて頂きますので、今後、各種ローン・金銭の借入・マンション等の賃借・通信販売等の利用において制限がかかることを、予めご承知おきください。
※メールでのご返答は受け付けておりませんので携帯電話からお電話ください。

登録メールアドレス（ID)：

株)松田商事
電話： [phone]

顧客担当・清水

東京都公安委員会
第30120801号

東京都調査業協会会員
1001号

代表取締役・松田　伸次
関連団体・社団法人 日本調査業協会

営業時間 平日
午前10時～午後7時迄

休業日 土日、祝日

　こんなメールをもらっても慌てて掲載されている電話番号に連絡する必要はこれっぽっちもありません。
　インチキ、嘘っぱち、でたらめな内容なので、無視するようにしましょう。ｄｅｌキーで即ゴミ箱へＧｏ！

　東京都江戸川区でもこの業者は詐欺だと言うことを明言しています。

　知り合いがあるとき、架空請求業者に電話して『これから都内に出かけるんで、ついでだから手渡しで支払いたい』と申し出たそうなんですが、それまで高圧的に「金払え」と主張していたのが手のひらを返したように『いらない』に変わったそうです。そういう業者って、対面で現金の受け渡しをするのを嫌がるらしいですね。
　ですが、今回の清水さんがそんな人見知りとは限らないので、電凸するのは止めた方が良さそうです。
　やっぱりｄｅｌキーで即ゴミ箱行きが正しい対処方法のようです。

続きの小芝居を読む

フィッシングメール

　久しぶりにフィッシングメールが来ました。

　住信ＳＢＩネット銀行を騙ってユーザＩＤとパスワードを聞き出すモノでした。

　そもそも口座を持っていない金融機関なので、[spam]のお知らせが無くてもスパム扱いでぽいっとゴミ箱域にするところですが、どんな手を使ってるのかが気になって、開封してみました。



　見たところ、html形式のメールを転送、あるいは返信した形になっています。画像左側のブルーの縦線は引用している部分の目印になっていたはずです。

本文を引用しますけど、
『お客様の口座に異常が発生していないかを確認しますので,ユーザーネーム、WEBログインパスワードを半角で正しく入力してください』
という、『フィッシングメールはこんな文面でユーザＩＤやパスワードを聞き出しますから気を付けてください』と注意をあえて喚起する必要の無いほど露骨な文面でした。

　で、『セキュリティのご案内』のボタンにマウスポインタを乗っけると、『ｈｔｔｐ://doiop.com/sumishin/』というページに飛ぶようになっています（リンクが自動生成されないように全角文字を混ぜました）。
　本物の住信ＳＢＩネット銀行のＵＲＬは『www.netbk.co.jp』が使われているのですが、ここをチェックするまでもありません。

　ついでですので、本物の住信ＳＢＩネット銀行さんのサイトから、フィッシングメールに注意してくださいというページを紹介しておきます。

https://www.netbk.co.jp/wpl/NBGate/i900500CT/PD/mg_notice_120507_info


　しかし、手間の割に打率の低いやり方のような気がするなぁ・・・このメールを受信したアドレスは機械で自動生成したようなアルファベットと数字の組み合わせのモノなので、たぶん送信するときは一度に数万件とか数十万件送信するわけでしょ？海外から。で、その中で住信ＳＢＩネット銀行のユーザがどれだけいるか知らないけど、すべてではないはずでしょ（実際、うちは違うわけだし）、さらに誰がどう見てもスパムだからプロバイダでブロックされたり、セキュリティソフトでブロックされたりするモノがあるでしょ。さらに受信されてからも送信元のメールアドレスが「[e-mail]」という住信と全く関係なさそうなモノだし、『お客様の安全に行っていただくためをご確認ください』という機械翻訳丸出しの変な文章を読んだ時点でピンと来るはず。このキテレツな日本語で気づかなきゃ逆に変だと思う。


　でもまぁ、これだけつっこみどころだらけのフィッシングメールにも引っかかっちゃう人、いるんだろうな・・・

アメリカ製ドラマっぽく

　日頃様々なスパムメールを受信していますが、本日ＦＢＩ（連邦捜査局：Ｆｅｄｅｒａｌ　Ｂｕｒｅａｕ　ｏｆ　Ｉｎｖｅｓｔｉｇａｔｉｏｎ）を騙ったメールが来ました。

　ヒデ丸にとってＦＢＩといえば、エフレム・ジンバリストＪｒ．主演のテレビドラマ『FBIアメリカ連邦警察』と、『Ｘファイル』ぐらいしか思い浮かびません。
　『Ｘファイル』には一時はまりましたねぇ。元々陰謀ネタがあまり好きじゃないので、異星人ネタよりは、スモーキングマンやクライチェクが絡まないエピソードの方が好きです。

　ま、それはともかく。

　『貴方は違法サイトを訪問しています』のタイトルで、『あなたのＩＰアドレスが４０以上の違法サイトで記録されています。重要：私たちの質問に答えてください！質問リストは添付されています。』といった内容のメールでした。

　実際にｚｉｐ形式のファイルが添付されているので、心当たりがあってなおかつスパイウェアやマルウェアに対して無防備だったり怖さを知らないあるいは甘く見ている人は解凍してしまうのでしょうけど、今時の政府組織が日本在住の日本人に対して日本語でメールを送らないはずはないので、ランダムに送りつけたスケアメール（ランソムメール）だというのは一目でわかるようになっています。

　うちに来たメールはメールソフトかカスペルスキーでファイルのデコードエラーを起こして途中までしか読むことが出来ませんが、実際にはこんな内容のようです。

Dear Sir/Madam,

we have logged your IP-address on more than 40 illegal Websites.

Important: Please answer our questions!
The list of questions are attached.

Yours faithfully,
M. John Stellford

Federal Bureau of Investigation -FBI-
935 Pennsylvania Avenue, NW, Room 2130
Washington, DC 20535
[phone]

Urban Legendsさんのサイトから引用。

　皆さん引っかからないでね。

　あ、くれぐれもイタ電などしないように。

例のビデオ流出について

　ネット上のニュースによると、海上保安庁職員が尖閣諸島での衝突事件に関するビデオをＹｏｕＴｕｂｅにアップロードされたことについて、自分がやったと名乗り出たそうです。

　ビデオ画像を不正に入手した容疑者が確保できたわけですが、件の画像の拡散を止めるのは既に不可能です。コピーがさらにコピーされ、様々なサーバ、個人のパソコンに保存されてしまっています。

　また、アップロードした人を英雄扱いするとか、しないとか、そういう議論はナンセンスです。英雄扱いされたらどうするんでしょう？いずれにせよ、法律に則って『粛々と』手続きを進める以外にありません。

　そもそもの原因である『非公開にしたこと』についての説明が不十分です。

　政府・民主党は国民に対して説明する義務があると思います。

例の漁船のビデオ

　朝のニュースで話題になっていたので観ました。

・・・・・・腹立つよりも前に涙が出ました。海上保安庁の人たちが文字通り命がけで仕事をしているのがはっきりと判りました。彼らの仕事をムダにしてはいけません。


　一般公開しなかったのは間違いです。


　中国に対して衝突事件の証拠を見せる目的ではなく、日本国民に対して、こんな過酷な仕事をしている人々がいることを知らせる意味があります。
　あの人達はどうせ『ねつ造である』と一蹴してしまうでしょうから、こんなビデオを今更公開したところで痛くもかゆくもないはずです。

いろいろおかしい

　
　ワタシのブログの本日のアクセス集計画面ですが、７月２５日生まれにもかかわらず『うお座』になっているのは良いとして、グラフの横軸の日付の並びが不自然です。

　左から２／１９，２／２１，２／２３，２／２２，２／２０と、でたらめに並んでしまっています。これでは集計の意味がありません。多い順に並んでいるとすれば、２／１９の数値は右端にあるべきですが、左端に来ています。

　縦軸の目盛りに降ってある数字も半端な数（直近の最大値？）で区切られていて、どういう意図でこのような数字を使うのか全く理解できません。

　ランキングを争っているわけではないのでワタシはほとんど見ることのない画面ですが・・・

　直した方が良いと思いますよ、Ｓｏ－ｎｅｔさん。

＜追記＞
　と、なんだかよく解らないままブラウザを換えて同じ画面を見ると、日付の並びも星座もきちんとした並びと正しい『しし座』になっているじゃありませんか・・・

　因みにへんてこな表示をしたのはＧｏｏｇｌｅ　Ｃｈｒｏｍｅ（グーグルクローム）、正しい表示はＯｐｅｒａでした。Ｓｏ－ｎｅｔによるとＯｐｅｒａには対応してないはずじゃなかったっけ？

　まぁいいや。

パーフェクトな英語（笑）

　最近のスパムで多いタイトルが

『パーフェクトな英語のための手段が、ここにあります』

　で、リンクをクリックしないように注意しながら読んでみると、

Excuse me, how do I spell in English the â･･･negotiateâ･･word?
あれ、”ネゴシエート”のスペルはどうだったかな？

どのように迅速かつ、エラーなしで上手に英語で書くには - 私たちはどのようにするべきかを見るのウェブサイトで。

　まず「Excuse me,･･･」で始まる部分の和訳が自問自答なのに、英文の方は誰かに質問しているかのように書いてあるのが不自然だし、元の英文も『英語で』質問するなら『in English』の部分はいりません。『ネゴシエート』が英語だと判っているわけですから。
　中学生でもおかしな英語と日本語だと気づきます。パトリック・ハーランがネタで使ってるならともかく。

　次に青い文字（リンク）の部分が機械翻訳丸出しの素っ頓狂でちんぷんかんぷんな日本語で、読んだ人は逆にこのメールの送信者に日本語教室へ通うことを勧めたくなるのではないでしょうか？いや、そうすべきだね。


　やっぱり「negotiate」のスペルが判らないレベルの人を狙うとしたら、その時点で最初の英文は意味をなさないし、最後の機械翻訳日本語で、『なんだこりゃ？』ですよね。

　『結構笑わせてもらったぜ！』そんな人にはこの動画がおすすめだ！


・・・うちのメールソフト、最初に受信したメールは自動で本文を開いちゃうので･･･