なぜ誠 Biz.ID公式Twitterアカウントがスパムの踏み台にされたのか
お詫び 8月2日夜に、誠 Biz.IDのTwitter公式アカウントが、誤ってスパムメッセージを配信していました。現在は設定を修正しておりますが、ご迷惑をおかけしたことをお詫びします。詳細は以下の記事をご覧下さい。 誠 Biz.IDのTwitter公式アカウントが、誤って第三者のスパムメッセージを配信していたことが8月2日夜に分かった。同日、編集部では対策を取り、現在ではスパムメッセージの配信は止まっている。 問題のスパムは、8月1日ごろから出回っていたもの。TwitterのDM（ダイレクトメッセージ）機能を利用して広まっている。DMに書かれたURLのページにアクセスし、ボタンをクリックすると、同じDMを自動でフォロワーに送り付けるという仕組みだ。 スパムDMは英文で、「has sent you a FREE GIFT to join MobsterWorld. Accept you fr
Inside Yahoo!メール 第1話「迷惑メールとBotnet」
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、ソーシャルネット開発部の島貫和也です。Yahoo!メールの配送システムおよび迷惑メール対策を担当しています。 Yahoo!メールはプロバイダ(Yahoo! BB)のメールサービスでもありますが、フリーメールとしての側面もあるため、非常にさまざまな方に多様な形態で利用されています。このようなサービスでは、迷惑メールなどの不正利用を前提とした対策が必要不可欠といえます。 本連載では、今まであまり触れられてこなかったYahoo!メールの迷惑メール対策と、電子メールに関連する情報を数回に分けてご紹介したいと思います。 ご注意 出典元の説明のため、いくつか外部リンクがあります。リンク先については保証しておりませんのでご了承くださ
このTipsでOutlook Expressをよりできる子に
このTipsでOutlook Expressをよりできる子に：セキュリティTips for Today（4）（1/3 ページ） ちょっとしたTipsであなたのPCをよりセキュアにする連載、第4回ではメールクライアントの設定を通して、メールを使った攻撃の手口を知りましょう（編集部） 皆さんこんにちは、飯田です。春たけなわの今日このごろ、皆さんはいかがお過ごしでしょうか？ 本連載も早いもので4回目を迎えることになりました。この4月という時期は、多くの日本企業が新年度をスタートさせる月でもあります。新年度のスタートで新入社員の方が入社されたり、組織再編があったりするのもこの時期が多いのではないでしょうか。このようにイベントの多い時期は必然的に社内を飛び交うメールの数も、いつにも増して多くなるものです。今回の記事では、この「メール」について少しお話をしたいと思います。 決して無視はできない「昔なが
スティッカムに登録したメールアドレス宛へのご連絡が多過ぎる件 : にぽたん研究所
Twitter とかでも時折つぶやいていたのですが、この現象が発生してから 7 ヶ月ぐらい経った今も、特に何も変化がありませんし、公式にそれなりの発表とかがあったわけでも無いので、他の方への注意喚起のために、あえて書こうと思った次第。 だいぶ前にスティッカムという、USTREAM.TV に似たライブ中継サイトに登録したのですが、昨年 5 月ぐらいから、スティッカムに登録したメールアドレス宛へ、外国からのお便りがすごく沢山送られてきます。 沢山のご連絡を頂けるのはとても嬉しいのですが、最近はすごく申し訳ないのですけど、一通一通読んだり、返事を書いたりする暇が無く、そんなに同じことを何度も何度も送って頂いて返事を催促されても、正直困っちゃうなぁーというのが本音です。 なんかよく知らないおクスリが処方箋なくても買えますよというご案内であったり、一緒にセクシーなビデオチャットしましょうというお誘い
Mewのカスタマイズ
注意 動作確認はEmacs21 上の mew-4.2 でのみ行っています。 Emacs-20, XEmacsのことも多少考慮していますが、 動かないかも知れません。 ここに書いた設定で暮らしているときにmewの動作がおかしくなった場合は、 まずこの設定を疑って下さい。ここのelispのバグ、あるいはmewの仕様変 更により動かなくなることがあります。個人的に付け加えたelispが原因の ことで、mew-distにバグ報告などは決してしないよう気をつけて下さい。 無保証ですので、各自の責任で使ってください。 C-u ?,/ で日本語を検索 "?", "/"での検索と同様に、 ヘッダを指定でき、かつ日本語も検索できる ruby scriptです。 mewpick (Last Update: [2004-08-12], ChangeLog) ~/.mew.elに、次のように加えるとよいでしょう。
なぜスパマーは儲かるのか？ - あどけない話
今年のEmail Security Conferenceでは、目玉として基調講演に千葉県警の佐藤さんをお招きしました。 「迷惑メール54億通、「タクミ通信」逮捕の舞台裏を千葉県警に聞く」にあるように、月に約1億2000万円も稼いでいたスパマーを捕まえた千葉県警の方です。 今回の基調講演で、なぜそんなに稼げるのか教えて頂きました。手口を公開したページはないそうですし、ブログに書いていいとのことでしたので、ここに書き記しておきます。 出会い系サイトの秘密 日本人を標的にした迷惑メールのほとんどは、出会い系サイトへの勧誘です。つまり、なぜ出会い系サイトは儲かるのかというのが問題の本質です。 出会い系サイトの勧誘メールでは、男性会員無料と謳っているものがあり、一見儲からないように思えます。確かに、出会い系サイト自体は無料です。そして、登録するとすぐに女性と知り合えます。その女性は、有料のチャットル
第六回迷惑メール対策カンファレンス - あどけない話
第六回迷惑メール対策カンファレンスでチュートリアルの講師を務めました。参加者のみなさん、ありがとうございました。関係者のみなさん、お疲れさまでした。 主催者側の手前味噌の評価で申し訳ありませんが、たくさん質問が出て盛り上がったと思います。イベントでは、通常なかなか質問が出ませんが、今回成功したのは、以下の理由からではないかと推測します。 迷惑メール対策の中でも法改正に焦点を絞った そのおかげで客層のバラツキがなくなった チュートリアルは技術も入れるという案を退けて、法律のおさらいを強く押してよかったです。言い出しっぺの法則で、僕が講師をやることになった訳ですけど。。。 チュートリアルでは、法律の初心者を突き放さないよう考慮した 「あ、私でも質問していいんだ」という雰囲気作りができたと思う マイクの前に立つのをためらう人のために、紙で質問できるようにした 結果、80枚ぐらい提出して頂いた 量
迷惑メール対策に関する比較
SPFレコードは提供済み。 注意事項 イー・モバイルについてはEMnetサービス開始前なので、SPF/Sender ID対応については未確認。ディズニー・モバイルなどはとりあえず対象から外した。 ある日に確認した、いくつかのドメインでのSPFレコードの様子をテキストファイルにした。ソフトバンクモバイルはこれ以外にもメールアドレスに用いるドメインが存在する。なお確認に使用したRubyスクリプトはこちら。 関連記事 NTTドコモ 報道発表資料 : 「mopera U」および「mopera」の迷惑メール対策を強化 | お知らせ | NTTドコモ 報道発表資料 : iモードメールにおける迷惑メール対策機能の拡充について | お知らせ | NTTドコモ 送信ドメイン認証（Sender ID／SPF）について | サービス・機能 | NTTドコモ ドコモが今日からSender-ID/SPFでメールを受
迷惑メール対策関連法律のおさらい - あどけない話
改正された特定電子メール法と特定商取引法が、今年の12月に施行される見込みです。ポイントは、以下の二点です。 条件付きですが、ISPはドメイン認証の結果を使って着信拒否をしてもよくなる 広告メールが、オプトアウト方式からオプトイン方式になる 受信者の許諾なしに、広告メールを送りつけてはいけなくなる この改正の影響をテーマにして、IAjapan が第６回 迷惑メール対策カンファレンスを開催します。僭越ながら、僕は午前中のチュートリアルを担当します。ここに資料を公開しておきますので、一読し、興味があれば参加して下さい。 「迷惑メール対策関連法律のおさらい」の資料
「CNN.com Daily Top 10」というスパムメールにご注意 | その他（IT） | 毎日がアップデート | あすなろBLOG
最近、メールをチェックをしていると「CNN.com Daily Top 10」というタイトルのメールをよく受信するようになった。調べてみると、やはりスパムメールであるらしい。まず、CNNのTopページには CNNを装ったメールについて 「CNN.com Daily Top 10」などのタイトルが付いたメールが最近、大量に出回っています。このメールはCNN.co.jpやCNNとは全く関係がありませんのでご注意下さい。 と書いてある。 また色々なブログを見ているとメール本文のテキストは特に問題が無いようだが、HTML部分からトロイの木馬をダウンロードするようだ。 詳細は下記のブログが詳しい。 ○トロイの木馬をダウンロードさせるCNN.comを装ったメール - snitchの日記 迷惑メール備忘録等 ○創意工夫努力 - （元）うつ病患者の独り言 for はてな ○アンジェリーナ･ジョリーの動画を
Gmailアドレスから氏名を明らかに、スパムへ悪用の恐れも
Googleアカウントを利用して、他人のGmailアドレスからそのユーザーの氏名を割り出せてしまう方法があることが分かり、セキュリティ専門家がSecuriteamのブログで紹介した。 それによると、自分のGoogleアカウントでカレンダーの共有機能を使い、他人のGmailアドレスを入力すると、そのアドレスの持ち主が登録している氏名が表示される。 Securiteamブログでは、GmailシステムがGoogleカレンダーなどのサービスと密接に結び付いていることに起因する「脆弱性」としてこの問題を紹介。このやり方で、「admin@gmail.com」のアドレスの持ち主の氏名を表示させたスクリーンショットを公開している。 この「機能」を利用すれば、スパム送信者がGmailユーザーの氏名を割り出し、名指しでスパムメールを送ってくる可能性もあるとブログでは指摘している。 過去のセキュリティニュース一
手元に届いた「イマドキの日本語スパムメール」撃退編
日本語スパムのおおまかな傾向が分かったところで、今度はその撃退対策について考えていこう。最も大事なのは「大元で絶つ」ことだ。 ここまで、日本語スパムの傾向および内容について分析を加えてきた。が、問題は、それが分かったところでどうすれば撃退できるか、ということだ。 スパム対策の原則としてしばしば、メールに「着信拒否はこちらのアドレスに」と書かれていても連絡しないように、と言われる。実際に着信拒否メールを送ることで、スパマーに「生きているアドレスだ」と判断されてしまい、今度は別のアドレスからのスパムが増加してしまうから、というわけだ。 これは果たして本当だろうか？ ということで、新たにメールアドレスを用意して着信拒否メールを一通送ってみた。 このケースでは着信拒否の宛先がYahoo! Mailだったので、こちらもYahoo! Mailのアカウントを新たに作ってWebメールで送信してみた。すると
ITmedia News：会社宛ての“エロスパム”、対処しないとセクハラに？
会社のメールアドレス宛てに、スパムが毎日大量に送られてくるという人は少なくないだろう。削除するだけでも手間な上、性的な画像や文章が含まれている場合は従業員が不快な思いをする。 スパムをサーバ段階で止めるにはコストがかかる上、対策をしたところで売り上げが上がったりするわけでもない、と「普通の経営者」なら考える。だがGoogleのような先進企業ならそうは考えないのではないかと（あくまで想像ながら）思いたいが、残念ながらGoogleではない普通の会社であれば、リターンが見込めないものは「単なるコスト」という扱いになり、従って対処も後回しになりがちだ。 だが、こうした性的なスパムを放置し続けるとセクシャルハラスメント（セクハラ）と認定され、会社が行政指導の対象となったり、訴訟に直面することもありうるのだ──。 性的スパムは「環境型セクハラ」 ユーザーからの意見や苦情などを受け付けるため、専用メール
Gmail の誤スパム判定と戦う
Gmail のウリの一つは、強力なスパム・フィルター。Gmail は勝手にスパム・メールをスパム・フォルダーに振り分けてくれる。時々、スパム・フィルターをすり抜けてくるメールを、ユーザーは「Report Spam」するだけでいい。 でも、Gmail も万能じゃない。ごく稀に、スパムでないメールをスパム判定してしまう (そういったメールは、「Not Spam」と Gmail に教えてあげやう)。マーフィーの法則か、誤スパム判定されたメールに限って、重要なメールだったりする。そこで、誤スパム判定されないための Tips と、誤スパム判定されたメールをより素早く救出する Tips を一つずつ紹介しませう。 Contacts List に登録する 誤スパム判定されない為には、どうすればいいか。Gmail には、「このメール・アドレスから届いたメールはスパムじゃないよ」と教えてあげるホワイトリスト機
yaari.comからの招待状を無視してください - recompile.net
yaari.comというところから、私名義の招待状を受け取った方は、無視してくださいますようお願い申し上げます。このサイトは、悪質なスパムサイトです。 ことの経緯は、次の通りです。私がある人からyaari.comからの招待状をうけとりました。その人は海外の動向にも詳しく、何か面白いサービスを見つけたのだろうと考え、yaari.comで入会の手続きをしました。 その手続きの途中で、Gmailのパスワードを求められましたので、入力をしてしまいました。 これがまずかったようです。yaari.comは、Twitterのように登録してある友人を探すために利用するのではなく、spamをするためにこの情報を利用します。メールを送信するか、しないかという選択にかかわらず、アドレス帳にあるメールアドレス宛に招待メールを無差別に送信します。 まったく、お恥ずかしい限りです。 みなさまには、ご迷惑をおかけして、
スパム対策技術
S25Rスパム対策方式を導入したサイトへメールを送った時、受信側メールサーバから送信側メールサーバへ以下のようなメッセージが返されて受信が一時的に拒否されることがあります。 450 4.7.1 <unknown[***.***.***.***]>: Client host rejected: reverse lookup failure, be patient （送信元ホストのIPアドレスの逆引きに失敗したか、または得られた逆引き名がそのIPアドレスに対応しません。しばらくお待ちください。） 450 4.7.1 <***-***-***-***.example.jp[***.***.***.***]>: Client host rejected: S25R check, be patient （送信元ホストの逆引き名がS25Rの拒否条件に引っかかりました。しばらくお待ちください。） 450
WEBメールの迷惑メール対策比較（Gmailの場合）
http://www.gmail.com 基本ディスク容量：2GB以上 Gmailは、基本的に何の設定もなく、高度な「迷惑メール」フィルタリングを行ってくれます。「迷惑メール」フォルダーに分類されたメールは、30日を経過すると自動的に削除されます。Yahoo!メールやgooメールとは比較にならないぐらいに、精度が高いです。文句無く、WEBメールで最高水準のフィルタリングであると言えます。 また、hotmailの場合のように、完璧なブラックリスト入り迷惑メールの自動削除（=受信トレイやゴミ箱・迷惑メールフォルダーなどに一切入らずにサーバ上で削除される）の仕様もないようで、届いたメールはとにかく一端は受信トレイなり迷惑メールフォルダーに振り分けられるため、安心です。 また、迷惑メールフォルダーにあるメールの自動削除はhotmailでは5日後ですが、Gmailの場合は30日と余裕があります。5日
POPFile ドキュメンテーション
POPFile のホームページへようこそ Much of this documentation is out of date. Please use our QuickStart Guide instead. POPFile は自動メール振り分けツールです。一旦、設定とトレーニングがきちんとされれば、あなたのパソコンのバックグラウンドで動き続け、到着したメールを読み取って、好きなように振り分けてくれます。ゴミメールを選り分けるといった簡単な仕事から、十数個のフォルダにメールを振り分けるといった複雑な仕事までこなすことができます。いわば、あなたの受信メールボックスを管理してくれるあなた専用のアシスタントです。 POPFile の設定方法を見ていきましょう。以下の中から選んでください。 POPFile のインストール メールの振り分けに使うバケツの設定 POPFile と連係させるためのメール
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.dreamsincubator.com/archives/law/law-for-massing-mail-changed-from-optout-to-optin.html
ywcafe.net