| アドバイス情報 - webmasterさんのエントリ |
カテゴリ
メイン :
 アドバイス情報(650) |
最新エントリ
2023/09/15
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (3:56 pm)
|
マイクロソフト社より、9月13日 にセキュリティ更新プログラムの情報が公開されました。 今回公開されたプログラムではセキュリティ面での深刻度「緊急」のものが6件含まれています。 今後のこれらの脆弱性を悪用したマルウェアなどによる攻撃に備え、早期にセキュリティ更新プログラムの適用を推奨いたします。今回のセキュリティ更新プログラムで修正した脆弱性には、既に悪用や脆弱性の詳細が一般に公開されているものが複数含まれていますので、早急に更新プログラムの適用を行ってください。 【プログラム一覧】 以下の情報は、マイクロソフト社のページからのものです。 2023 年 9月のセキュリティ更新プログラム (月例) https://msrc.microsoft.com/blog/2023/09/202309-security-update/ 更新プログラムの詳細はマイクロソフト社のページでご確認下さい。 Windows Update などを用いて、セキュリティ更新プログラムを早急に適用しましょう。更新プログラムを適用することで、パソコンのセキュリティを保つことができます。 |
2023/09/15
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (1:27 pm)
|
概要 ソフトバンクをかたるフィッシングの報告が増えています。 . メールの件名 ソフトバンクよりシステム更新のためのアカウント情報変更のご案内 ソフトバンクよりいに関するお知らせ Softbank請求に関するお知らせ ※上記以外の件名も使われている可能性があります。 . 本文 メール文面  . 上記以外の文面も使われている可能性があります。 詳細内容 1. 2023/09/13 15:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 2.このようなフィッシングサイトにて、SoftBank ID (ソフトバンクの携帯電話番号または英数字の ID)、パスワード、クレジットカード番号、有効期限 (年、月)、セキュリティコード、携帯電話番号、ワンタイムパスワード等を、絶対に入力しないよう、ご注意ください。 3.フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているブラウザーのブックマークなどからアクセスするよう、心がけてください。 4.フィッシングメール対策には迷惑メールフィルターが有効です。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。 5.類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 . 【参考情報】 ソフトバンクを装った不審なSMSやメールに関するご注意 https://www.softbank.jp/mobile/info/personal/news/support/20221129a/ . サイトのURL https[:]//98●●●●com/index[.]php?id=●●●● https[:]//99●●●●[.]com/index[.]php?id=●●●● https[:]//●●●●[.]cn/?id=●●●● ※上記以外のドメイン、URL も使われている可能性があります。 ※URL にパスやパラメーターが付いていることがあります。 ※「●●●●」部分は伏字化しており、実際のURLとは異なります。 . ■ フィッシングメール／フィッシングサイトへの対応 1.フィッシングの可能性があるメールをむやみに開かない。 2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。 3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。 4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。 #virus #ウイルス #詐欺 #フィッシング #ソフトバンク #Softbank ソース https://www.antiphishing.jp/news/alert/ETC_20230904.html |
2023/09/05
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (8:31 am)
|
概要 ETC 利用照会サービスをかたるフィッシングの報告が増えています。 . メールの件名 【重要なお知らせ】解約予告のお知らせ（ＥＴＣ利用照会サービス） 【重要】ETCサービスご利用者様へ大切なお知らせ番号：●●●●●● 【ETC】緊急通知 ETC利用照会サービスアカウントの更新のお願い ETCサービスご利用者様へ大切なお知らせ ETC利用照会サービス解約予定のお知らせ ※上記以外の件名も使われている可能性があります。 . 本文 メール文面   . 上記以外の文面も使われている可能性があります。 詳細内容 1. 2023/09/04 17:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 2.このようなフィッシングサイトにて、ユーザー ID、パスワード、カード番号、有効期限、セキュリティコード、電話番号、認証コード、メールアドレス、名前 (お名前、フリガナ)、連絡先 (E メール、携帯電話番号)、生年月日、請求先住所 (郵便番号、都道府県、市区町村・番地、建物名・部屋番号)、カード名義人、3-D セキュアの認証情報 (ログイン ID、ワンタイムパスワード) 等を、絶対に入力しないよう、ご注意ください。 3.フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているブラウザーのブックマークなどからアクセスするよう、心がけてください。 4.フィッシングメール対策には迷惑メールフィルターが有効です。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。 5.類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 . 【参考情報】 フィッシングサイト・不審メールにご注意ください https://www.etc-meisai.jp/caution/caution_phishing.html . サイトのURL https[:]//qinghai●●●●[.]cn/?id=info https[:]//gansuji●●●●[.]cn/?id=info https[:]//www2-etueng[.]gugyk[.]●●●●[.]com/ https[:]//www2-etucardsda[.]ushgyeoru[.]●●●●[.]gd/ https[:]//etc-●●●●-jp[.]com/ https[:]//lif●●●●[.]cn/index[.]php?id=●●●● https[:]//6ir●●●●[.]icu/ https[:]//fw5●●●●[.]icu/ https[:]//gt79rms[.]●●●●[.]com/ ※上記以外のドメイン、URL も使われている可能性があります。 ※URL にパスやパラメーターが付いていることがあります。 ※「●●●●」部分は伏字化しており、実際のURLとは異なります。 . ■ フィッシングメール／フィッシングサイトへの対応 1.フィッシングの可能性があるメールをむやみに開かない。 2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。 3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。 4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。 #virus #ウイルス #詐欺 #フィッシング #ETC ソース https://www.antiphishing.jp/news/alert/ETC_20230904.html |
2023/08/25
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (1:16 pm)
|
概要 マイクロソフト社より、8月9日 にセキュリティ更新プログラムの情報が公開されました。 今回公開されたプログラムではセキュリティ面での深刻度「緊急」のものが6件含まれています。 今後のこれらの脆弱性を悪用したマルウェアなどによる攻撃に備え、早期にセキュリティ更新プログラムの適用を推奨いたします。今回のセキュリティ更新プログラムで修正した脆弱性には、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能なものが複数含まれていますので、早急に更新プログラムの適用を行ってください。 【プログラム一覧】 以下の情報は、マイクロソフト社のページからのものです。 2023 年 8 月のセキュリティ更新プログラム(月例) https://msrc.microsoft.com/blog/2023/08/202308-security-update/ 更新プログラムの詳細はマイクロソフト社のページでご確認下さい。 Windows Update などを用いて、セキュリティ更新プログラムを早急に適用しましょう。更新プログラムを適用することで、パソコンのセキュリティを保つことができます。 |
2023/08/25
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (11:10 am)
|
概要 消費者庁は8月24日、Webサイトで低額な料金を表示しているのに、実際は高額な料金を請求するトイレの詰まり修理業者について事業者名を挙げて注意喚起しました。  対象となっているのは、「水の関東 24」というWebサイトを運営するRS設備（東京都台東区）と称する事業者。2022年夏以降、Webサイトの「水漏れ・つまり修理 関東最安値 220 円（税込）〜」などの表示を見た消費者が、修理を依頼したところ、追加工事が必要などと言われ、高額な料金を請求されたといった相談が、各地の消費生活センターなどに数多く寄せられているとしています。 消費者庁とさいたま市の調査で、消費者の自主的かつ合理的な選択を阻害するおそれがある行為（虚偽・誇大な広告・表示）を確認したため、注意を呼び掛けたとしています。 同事業者はWebサイトで「水漏れ・つまり修理 関東最安値 220 円（税込）〜」「明確な金額を提示！追加料金一切なし！」など表示。作業員は当初、数千円から数万円程度の比較的低額な料金を示して作業を進めますが、「排水管の奥が詰まっているかもしれない」などと、当初の作業ではトイレの詰まりは解消できないとして、数万円から十数万円の追加工事が必要だと説明するといいます。 消費者は、既に修理作業が行われており、ここで作業をやめられても困るなどと考え、追加工事を承認し、最終的には一般的な修理料金よりも数倍高額な料金を請求されることに。 消費者庁は「ウェブサイトに表示された低額な料金をうのみにせず、依頼する前に、作業内容や料金を確認しましょう」「作業内容や請求された料金に納得できないときは、その場で料金を支払うことに慎重になりましょう」などアドバイスし、困ったときは自治体の消費生活センターなどに相談するよう案内しています。 なお「水の関東 24」のWebサイトは現在、「お探しのページが見つかりませんでした」と表示される状態となっています。 |
2023/08/22
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (1:20 pm)
|
概要 LINE Pay をかたるフィッシングの報告を受けています。 . メールの件名 LINEPAY利用に関する重要なお知らせ：お手続きにご協力ください LINEPAYからの重要な通知：お取引目的等のご確認をお願いします LINEPAYからの重要なお知らせ：ご協力をお願い申し上げます LINEPAYからの通知：お客さまのご利用に感謝申し上げます LINEPAYの一部機能制限の可能性にご注意ください LINEPAYのご利用に関する重要なお知らせ LINEPAYの一部機能制限の可能性にご注意ください LINEPAYサービスデスクからのお知らせ LINEPAYサービスデスクよりお知らせ：お取引目的等のご確認 LINEPAYサービスデスク：お取引目的等のご確認のお願い LINEPAY：お取引目的等のご確認について 【LINE Pay】アカウントの確認のお願い ※上記以外の件名も使われている可能性があります。 . 本文 メール文面  . 上記以外の文面も使われている可能性があります。 詳細内容 1. 2023/08/16 9:00 時点では、フィッシングサイトの停止を確認しておりますが、類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 2.このようなフィッシングサイトにて、携帯電話番号、E メールアドレス、パスワード、カード番号、有効期限、セキュリティコード、認証コード等を、絶対に入力しないよう、ご注意ください。 3.フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。 4.フィッシングメール対策には迷惑メールフィルターが有効です。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。 5.類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 . 【参考情報】 LINE Payを装うフィッシングサイトにご注意ください https://pay.line.me/portal/jp/customer/notice?categoryId=&searchText=フィッシング . サイトのURL https[:]//rga●●●●[.]cn/●●●● https[:]//hn●●●●[.]icu/ https[:]//line●●●●[.]org/ ※上記以外のドメイン、URL も使われている可能性があります。 ※URL にパスやパラメーターが付いていることがあります。 ※「●●●●」部分は伏字化しており、実際のURLとは異なります。 . ■ フィッシングメール／フィッシングサイトへの対応 1.フィッシングの可能性があるメールをむやみに開かない。 2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。 3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。 4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。 #virus #ウイルス #詐欺 #フィッシング #LINE #Pay ソース https://www.antiphishing.jp/news/alert/linepay_20230816.html |
2023/08/22
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (1:11 pm)
|
概要 アプラスをかたるフィッシングの報告が増えています。 . メールの件名 ＜重要＞【APLUS】ご利用確認のお願い 【NETstationAPLUS】重要なお知らせ！ (2023/08/10 追記) ※上記以外の件名も使われている可能性があります。 . 本文 メール文面  . 上記以外の文面も使われている可能性があります。 詳細内容 1. 2023/08/09 13:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 2.このようなフィッシングサイトにて、ID、パスワード、カード番号、有効期限、セキュリティコード、お名前 (セイ、メイ)、生年月日、暗証番号等を、絶対に入力しないよう、ご注意ください。 3.フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。 4.フィッシングメール対策には迷惑メールフィルターが有効です。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。 5.類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 . 【参考情報】 【重要：注意喚起】アプラスを装ったフィッシングメールにご注意ください（2022年11月18日更新） https://news.aplus.co.jp/notes/detail.html?id=10009688 . サイトのURL https[:]//vok●●●●[.]cn/ https[:]//netastatiaon2[.]apillus[.]co[.]jp[.]●●●●[.]top/ja (2023/08/10 追記) ※上記以外のドメイン、URL も使われている可能性があります。 ※URL にパスやパラメーターが付いていることがあります。 ※「●●●●」部分は伏字化しており、実際のURLとは異なります。 . ■ フィッシングメール／フィッシングサイトへの対応 1.フィッシングの可能性があるメールをむやみに開かない。 2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。 3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。 4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。 #virus #ウイルス #詐欺 #フィッシング #アプラス ソース https://www.antiphishing.jp/news/alert/aplus_20230809.html |
2023/08/07
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (3:08 pm)
|
概要 楽天銀行をかたるフィッシングの報告が増えています。 . メールの件名 楽天銀行からのお知らせ[追加認証を一時制限しました] 楽天銀行のメール設定に異常が発生しています 【重要・緊急】楽天銀行のご利用を制限している ※上記以外の件名も使われている可能性があります。 . 本文 メール文面   . 上記以外の文面も使われている可能性があります。 詳細内容 1. 2023/08/01 17:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 2.このようなフィッシングサイトにて、ユーザ ID、ログインパスワード等を、絶対に入力しないよう、ご注意ください。 3.フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。 4.フィッシングメール対策には迷惑メールフィルターが有効です。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。 5.類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 . 【参考情報】 不審なサイト/メール、金融犯罪にご注意ください https://www.rakuten-bank.co.jp/info/caution/scam.html 楽天銀行を装う不審なサイトにご注意ください https://www.rakuten-bank.co.jp/info/2021/210510-2.html . サイトのURL https[:]//rakuten[.]bank[.]●●●●[.]cn/ https[:]//rakuten[.]bank[.]●●●●[.]com/ https[:]//rakutena●●●●[.]com/ https[:]//login[.]ountai●●●●[.]top/ (2023/08/03 追記) https[:]//feis[.]rakuiten-baink[.]co[.]jp[.]●●●●[.]com/ (2023/08/03 追記) ※上記以外のドメイン、URL も使われている可能性があります。 ※URL にパスやパラメーターが付いていることがあります。 ※「●●●●」部分は伏字化しており、実際のURLとは異なります。 . ■ フィッシングメール／フィッシングサイトへの対応 1.フィッシングの可能性があるメールをむやみに開かない。 2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。 3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。 4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。 #virus #ウイルス #詐欺 #フィッシング #楽天銀行 ソース https://www.antiphishing.jp/news/alert/rakutenbank_20230801.html |
2023/07/26
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (10:55 am)
|
マイクロソフト社より、7月12日 にセキュリティ更新プログラムの情報が公開されました。 今回公開されたプログラムではセキュリティ面での深刻度「緊急」のものが6件含まれています。 今後のこれらの脆弱性を悪用したマルウェアなどによる攻撃に備え、早期にセキュリティ更新プログラムの適用を推奨いたします。今回のセキュリティ更新プログラムで修正した脆弱性には、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能なものが複数含まれていますので、早急に更新プログラムの適用を行ってください。 【プログラム一覧】 以下の情報は、マイクロソフト社のページからのものです。 2023 年 7 月のセキュリティ更新プログラム (月例) https://msrc.microsoft.com/blog/2023/07/202307-security-update/ 更新プログラムの詳細はマイクロソフト社のページでご確認下さい。 Windows Update などを用いて、セキュリティ更新プログラムを早急に適用しましょう。更新プログラムを適用することで、パソコンのセキュリティを保つことができます。 |
2023/07/18
|
カテゴリ: アドバイス情報 :
執筆者: webmaster (9:38 am)
|
概要 みずほ銀行をかたるフィッシングの報告が増えています。 . メールの件名 【重要】みずほ銀行入金制限のお知らせ（必ずご確認ください） 【重要・緊急】入金制限のお知らせ 【みずほ銀行】お客さま情報等の確認について ※上記以外の件名も使われている可能性があります。 . 本文 メール文面  . 上記以外の文面も使われている可能性があります。 詳細内容 1. 2023/07/14 14:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 2.このようなフィッシングサイトにて、お客さま番号、ログインパスワード、第 1 暗証番号、第 2 暗証番号、ご登録メールアドレス、名前、名前 (カナ)、生年月日、電話番号、郵便番号、都道府県、住所 (都市区)、住所 2 (それ以降) 等を、絶対に入力しないよう、ご注意ください。 3.フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。 4.フィッシングメール対策には迷惑メールフィルターが有効です。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。 5.類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 . 【参考情報】 詐欺メール（フィッシング詐欺）にご注意ください https://www.mizuhobank.co.jp/crime/email.html . サイトのURL メール内の URL https[:]//hil●●●●[.]icu/●●●●an9[.]php https[:]//ber●●●●[.]icu/●●●●in7[.]php https[:]//gwo●●●●[.]icu/●●●●am6[.]php https[:]//str●●●●[.]top/●●●●uo1[.]php https[:]//gre●●●●[.]top/●●●●ao4[.]php https[:]//hgf●●●●[.]icu/ https[:]//fsa●●●●[.]icu/ 誘導先の URL https[:]//●●●●gelk[.]com/ https[:]//●●●●nich[.]com/ ※上記以外のドメイン、URL も使われている可能性があります。 ※URL にパスやパラメーターが付いていることがあります。 ※「●●●●」部分は伏字化しており、実際のURLとは異なります。 . ■ フィッシングメール／フィッシングサイトへの対応 1.フィッシングの可能性があるメールをむやみに開かない。 2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。 3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。 4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。 #virus #ウイルス #詐欺 #フィッシング #みずほ銀行 ソース https://www.antiphishing.jp/news/alert/mizuho_20230714.html |
