サイバー戦争の手引き：詐欺メール防衛戦

前半でIPAさんの安心相談窓口だよりをご紹介させていただき、後半ではThunderbirdを使った送信元詐称の実演を行います。

• IPA安心相談窓口だより：メールの見かけ上の送信元情報を安易に信じないで！
  https://www.ipa.go.jp/security/anshin/mgdayori20210921.html
• IPA安心相談窓口だより：性的な映像をばらまくと恐喝し、仮想通貨で金銭を要求する迷惑メールに注意
  https://www.ipa.go.jp/security/anshin/mgdayori20181010.html

IPA安心相談窓口だよりの２つ目、恐喝メール（セクストーション）に関する動画中の説明が不十分なので、こちらで補足させていただく。恐喝メールの件名に実際に使ったことのあるパスワードが記載されているケースがある、という件である。これは、メール文面の通りお使いのPCやスマホがハッキングされて漏洩したというよりも、別経路で漏洩した情報が悪用されている可能性が高い、という認識を持っていただければと思う。例えば、過去に会員登録したことのあるWebサイトが攻撃を受けたことであなたのID・パスワードが漏洩し、ダークウェブのマーケットでそういった個人情報が売買され、今回のような恐喝メールに悪用されているケースが挙げられる。

うちの所員がそういった恐喝メールを受信したという話も動画の中で出ているが、この際具体的に示してしまおう。恐喝メールの件名には「poipoi3puipui」と記載されていた。これは、その所員が過去実際に使ったことのあるパスワードであったそうだ。ただ、パスワードの使い回しはせず、どこのサイトでどのパスワードを使っているかしっかり管理できていたため、「農家のおしごとナビ」というサイトで使っていたパスワードであることを特定することができた。インターネットで調べてみると、2018年12月に会員情報の漏えいの可能性に関するご報告とお詫びの記事がそのサイト上で公開されていた。どうやらこちらのサイトが攻撃された際に、このパスワードが漏洩したようだと分かった。ここまで確認できると、原因は自分のPCがハッキングされたからではなさそうだと言えそうである。

これも、パスワードの使い回しをしておらず、どこのサイトでどのパスワードを使っていたか管理できていたから、判断できたことである。やっていなかったら特定することは困難であろうし、パニックになる可能性も高まることと思う。２人に１人はパスワードの使い回しをしているという話も出ている昨今、ぜひパスワードの管理方法の見直しをお願いしたい。

ちなみに、こちらのサイトではお使いのパスワードが漏洩しているかどうかチェックできるが、「poipoi3puipui」で調べてみるとしっかり「漏洩しているよ！」と結果が出たりする。もしパスワードの使い回しをしているようであれば、一度このサイトで漏洩していないか確認してみていただきたい。

また、「農家のおしごとナビ」様の名誉のために付け加えておきたいが、サイバー攻撃に遭った際に上記のようにご報告の記事を掲載することはとても誠実な対応で好感が持てる。また、一度サイバー攻撃に遭うと、その後は運営さんのセキュリティ対策の意識も技術も向上するので、攻撃されたことのあるサイトほど信頼できる側面もあると考える。現在でも元気にサイトを運営されているようなので、農業の求人に興味がある方はぜひご利用いただければと思う。 なお、ハッキング研究所の人がなんで農業のサイトに登録してたの？という純粋な質問については「研究の一環です」とお茶を濁しておく。。。

ところで、なりすましをどのように防御するかについての説明ができていなかったが、こちらは「詐欺メールの見分け方　上級編」で述べるDMARC（ディーマーク）の導入によって、動画で例に挙げた脅迫メールのようななりすましを防ぐことが可能である。技術的な色合いの強い内容となってしまうが、比較的費用をかけなくても導入しやすい部分のため、なじみのSEさんやベンダーさんに相談してみていただければと思う。

詐欺メール防衛戦一覧