お調子者のつぶやき - 2005/02/08

INTERNET Watchの本日付の記事で、ワンクリック詐欺の詳しい手口がありますので、是非とも目を通して頂けたらと思い書きました。詳しくは見て頂いたらと思いますが、特に重要な部分を抜粋して載せておきます。

ワンクリック料金請求に騙されるな！

PCの場合のサイトの一例

携帯電話の一例

悪質サイトでの手口が巧妙化してきており、なかには、スパイウェアまがいのソフトを使っているサイトまで出てきたようなので、ここに改めて注意を促したい。

　ワンクリック料金請求とは、パソコンや携帯電話でのインターネット利用で行なわれている詐欺請求の一種だ。「ワンクリック詐欺」、あるいは「ワンクリック架空請求」とも言われることもある。ワンクリック料金請求の手口では、まずPC・携帯電話向けのWebページにアクセスさせ、「申し込みに同意した」というような内容の表示をするというのが基本だ

　ワンクリック請求業者は、まず被害者に、個人名で以下のようなメールを送る。

昨日、話したサイトです。ここにアクセスしてみて！
http://xxxxx.xxxx?id=7ds8fdsa8ag

　被害者は、知り合いからのメールかと思い、このアドレスにアクセスしたのだが、これがワンクリック請求サイトだったのだ。

　メール中のアドレス「http://xxxxx.xxxx?id=7ds8fdsa8ag」の実際のページのアドレスは「http://xxxxx.xxxx」までで、「?id=7ds8fdsa8ag」は、被害者のメールアドレスを暗号化した付属データだった。

　ワンクリック請求業者は、このワンクリック請求サイトに残された、このアクセスに使用したアドレスの付属データから、被害者のメールアドレスを割り出して、督促メールを送るのだ。

　さらに、最近の例ではスパイウェアを使って個人情報を取得する悪質な例もある。筆者が確認した例では、あるワンクリック請求サイトでは、ページ中のリンクをクリックすると「update.exe」という実行ファイルが読み込まれる。このファイルは、Windows Updateを実行するプログラムと同じ名前だが、全く関係ないスパイウェアだ。

　もしもこのようなサイトに間違ってアクセスしてしまっても、ファイルを読み込む、実行するというようなダイアログが表示された場合、絶対に許可すべきではない。

　いくつかのワンクリック請求サイトで、この手のスパイウェアやトロイの木馬プログラムがダウンロードされることを筆者も確認しているが、主要なアンチウイルスソフトでも現在のところ、これらをウイルスデータベースや定義ファイルにの不正プログラムとして登録しているものはないようだ。つまり、アンチウイルスソフトを使っていてもこれらのプログラムは「不正なプログラム」として弾くというようなことはしてくれないので注意が必要だ。

　電話番号が知られたのは携帯電話の例だった。

　本文にワンクリック請求サイトのURLを含む迷惑メールが携帯電話に入り、文中のURLにアクセスしてしまった。そこで架空請求画面が表示されたのだが、そのページに「退会などお問い合わせはこちらへ」と書かれたリンクがあった。そのリンクをクリックしたところ、実はこのリンクには「telto:186-090-xxxx」という記述が含まれており、こちらの電話番号を通知して架空請求業者に電話させるようになっていた。これにより、架空請求業者にこちらの電話番号が知られてしまったというわけだ。

INTERNET Watchの記事より。

■その他ワンクリック詐欺関連情報のリンク
メールに記載されたＵＲＬへの不用意なアクセスについて（ 不当料金請求の新しい手口にご注意ください ）[総務省]
NCAC:あわてないで!!　クリックしただけで、いきなり料金請求する手口
ネット詐欺相談室 - ワンクリック詐欺の傾向と対策 (1)
ワンクリック詐欺対策
警視庁　ワンクリック料金請求にご用心

ともかく一度目を通されることをお勧めします。

しかし、マジでそろそろ本当にヤバイなぁ〜！、そんなにネタが続くハズないんだけど・・・
しょうがないから、今日は笑ってごまかそうかな　ｶﾞｯﾊｶﾞﾊｶﾞﾊ(・∀・）ｶﾞｯﾊｶﾞﾊｶﾞﾊ

って訳にもいかないので、ん〜！そうですねぇ、・・・よし！　え〜、スタートメニューを開いた時に、なにげに目についてウザいのが「プログラムのアクセスと既定の設定」ですよねぇ。（えっ、ウザくないって？　いや、ウザいったらウザいんです。）
そこで、「プログラムのアクセスと既定の設定」を消しちゃいましょうか？
・・・またレジストリネタぁ　なんて声は聞こえないもんΣ(´〜｀；)ｷｺｴﾅｲｷｺｴﾅｲ　・・手順は次の通りです。

1. まず、レジストリエディタを起動します。
2. 続いてHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorerを開きます。
3. 右クリックから新規でDWORDを作成します。
4. 名前を　NoSMConfigurePrograms　にし、データを 1 にします。
5. レジストリエディタを閉じ、エクスプローラを再起動します。

以上でスタートメニューから「プログラムのアクセスと既定の設定」が消えます。
あ〜っ！明日からどうしようかなぁ( ＞Д＜；)ｳｩｩｩｩ!

　いや〜！あっしの大好きなインテルさんがまたやってくれましたねぇ！
デュアルコアの上、ハイパースレッディング！(・∀・)ｲｲ!!

インテル、第2四半期にPC用デュアルコアチップ2機種を発売へ

　Intelは米国時間7日、今年第2四半期にハイエンドデスクトップ向けのデュアルコアプロセッサ2機種を発売することを明らかにした。Intelはこれまで、PC向けとしては同社で初めてのデュアルコアプロセッサについて、2005年中に発売するとしていただけだった。

　デュアルコアチップとは、チップの1つのパッケージに2つのプロセッサコアを収めたもの。Intelは、今週サンフランシスコで開催中のInternational Solid-State Circuits Conference（ISSCC）でこの新技術に関する説明を行った。

　Intelによると、同社初のデュアルコアチップとなるのは、Intel Pentium Processor Extreme Editionで、このチップはゲーム愛好者や、音楽やビデオなどのマルチメディアを扱うPCファン向けのデスクトップPC用に設計されたものだという。

　Intelの関係者によると、Extreme Editionは同社のHT Technology（ハイパースレッディング機能）を搭載し、1つのコアあたり2スレッド、つまり同時に4つのスレッド（データストリーム）を処理できるという。同チップは、DellのDimension XPSなど、デスクトップPCの最上位機種に採用される可能性が高い。Dellは7日、DellブランドのデスクトップPCにIntel製デュアルコアチップを搭載することを明らかにしている。

CNET Japan 2005年2月8日(火)の記事より
■関連記事
インテル、デュアルコアItanium「Montecito」の詳細を発表へ
インテル、デュアルコア搭載のエンターテインメントPCを披露

いや〜！デュアルコアにハイパースレッディングですよ(・∀・)ｲｲ!!
4つのスレッドだなんて、タスクマネージャからはみ出しちゃうんじゃないですか？(　￣ー￣)

米マイクロソフトの幹部が、CNET News.com にデベロッパー向けにLonghorn betaを6月末頃にリリースすると話したそうです。これは、2003の秋のProfessional Developersコンファレンス(MYCOM PCの記事)の段階のLonghornとは著しく変更が加えられているとの事です。
　また今回のベータ版からは「Avalon」(CNET Japanの記事)と「Indigo」(CNET Japanの記事)は除かれているようです。さらに、Windowsの新しいファイルシステム「WinFS」(CNET Japanの記事)も搭載されず、投入時期も不明とのことです。 更にロングホーンの最終バージョンは来年の後半に予定されているとのことですが、色々新しい技術に挑戦してるんですから・・・・(´･ω･`)ｼｮｳｶﾞﾅｲﾖﾈ

まぁともかく、開発が遅れているようですが、ともかく、使いやすく安定していて、安心なOSが完成するのであればアッシは何時までも待ちますぜ（￣ー￣）ﾆﾔﾘ

CNET News.com 2005/2/7の記事より似非翻訳ですた(´･ω･`)

　ライブドアは2月8日、ニッポン放送株式を時間外取り引きで取得し、グループの持ち株比率合計が35.0％になったと発表したそうです。

ライブドア、ニッポン放送株35％を取得

　ライブドアがニッポン放送株式35.0％を取得。午後、堀江社長が会見して説明する。持ち株比率が3分の1を超えたことで、ライブドアはニッポン放送の株主総会で拒否権を行使できる。

　ニッポン放送をめぐっては、約12.4％を保有していたフジテレビジョンが完全子会社化を図り、21日までの予定で株式公開買い付け（TOB）を受け付け中。

　ニッポン放送はフジテレビ株式の約22.5％を保有する筆頭株主。ニッポン放送を支配すれば間接的にフジテレビにも支配権を及ぼすことが可能で、“お買い得”と言われ続けてきた。フジテレビのTOBはいびつな持ち合い構造の解消が目的だったが、村上世彰氏が率いる投資ファンド・M＆Aコンサルティングが、今年1月時点で20％弱を保有する筆頭株主として浮上していた。

ITmedia 2005/02/08 12:54 の記事より。

ライブドアの堀江社長って、アッシより若いんですよね(´･ω･`)ｼｮﾎﾞｰﾝ
アッシも頑張らないとなぁ（何を？・・・・・）

まぁ、賢明な皆さんのことですから　こんなことはありえないと思いますが、ショップのサポート担当には、ありえないクレームもあるそうです。2つほど とりあえず、載せておきます。

■Windowsって入ってないんだ

　Windowsが使えないんだが、とお客さんから電話。電源を入れても黒い画面のままエラーが出るという。普通に考えたらHDD周りが怪しい。「インストールは無事に終わったんですよね？」と聞いたら「何それ」。なんとインストールが必要なことを理解していなかった。

■落としてだめならそう言って！

　息子のお使いだというご婦人がHDDを買いに来た。店を出る直前、手が滑って「スコーン！」とHDDが床へ落下。しかしHDDの弱さを知らないご婦人は、何事もなかったように拾って帰路へ。案の定、数日後に「動かない」と来店。スタッフがPCへHDDをつなげると、聞いたことのない音を出して激しく振動する。HDDは衝撃に弱い、落とした製品は交換できないと伝えたら「それは見ていたからでしょう。店の外で落として同じ状況なら交換してくれるの！」から始まり「そもそも落としちゃだめと言わなかった店員が悪い」と大クレーム。参った。

他も読みたい方はコチラ
ショップのサポート担当がド肝を抜く、「ありえない」クレームとは？1(デジタルARENA)
ショップのサポート担当がド肝を抜く、「ありえない」クレームとは？2(デジタルARENA)

まぁ、繰り返しますが　賢明な皆さんにはありえませんよね(・∀・)

でも、この手の話といえばココが一番面白いですよね。
絶対サポセン黙示録

2004年は2003年の約2倍ほどのフィッシング詐欺が発生していたと、シマンテックのネットワーク＆ゲートウェイセキュリティソリューション担当・上級副社長のエンリケ T. セーラム氏が、「NET&COM 2005」における特別講演で語っていたようです。

［セキュリティ］04年は13,000件以上のフィッシングが発生 〜シマンテック セーラム氏(RBB TODAY)

　同氏は「私がこの世界に入った80年代後半は、ウイルスがフロッピー経由で感染していた。しかしいまは、セキュリティに対する脅威は拡大し、昨年から今年にかけてはフィッシングが爆発的に増えている」と分析する。 　フィッシングが激増している背景のひとつには、ネットを使った各種契約などの増加がある。同氏は「アメリカ連邦取引委員会(FTC)によれば、600億ドルのID盗用事件が発生している」という。

　「例えば今は各種送金やローンの申し込みなどをネット経由で行なうが、こうしたシチュエーションも狙われている。またオンライン・オークションなどの企業にとっても、今やフィッシングは大きな脅威になっている」(同氏)。

　またフィッシングの手法については、「フィッシャーはHTMLを悪用している。リンクをクリックすると悪意のあるサイトへ飛ぶしかけだ。したがってフィッシングメールには、必ずURLが含まれている」と説明する。

　「フィッシャーはシティバンクやイーベイなど、有名企業のロゴを使う。ニセのWebサイトを見せられても、10人中、9人は気づかない」(同氏)。

　ますます精巧かつ高度化するフィッシングに対し、同氏はまず啓蒙活動の必要性を強調し、攻撃の検知やフォレンジック(犯人の特定)などの技術的対策をあげていた。

@nifty NEWS@nifty より。

2003年から2004年で2倍ということは、今年はいったい何件発生するんでしょうかΣ(￣ロ￣lll)
ともかく、メールのリンクは絶対にクリックしない！リンクはコピーして、直接アドレスバーに貼り付けてみるなどなどΣ(-＿-,,；)