菅原建設　株式会社｜茨城県水戸市｜建設工事｜港湾土木｜ケーソン据付｜測量｜設計｜監理｜YESS建築｜

現場からPCに「McAfeeの有効期限が切れれいます」といメッセージが頻繁に表示されるという問い合わせがありました。

当社の現場用PCは以前はMcAfeeをを使っていましたが、今は別のものを使っています。

なのに「期限切れ」のメッセージが出るということは二つの原因が考えられます。

確認したところMcAfeeはインストールさてなかったのでⅱ.で決まりです。メッセージにびっくりして表示されたURLをクリックしたり、リンク先何かをダウンロードしたりしてなければ解決はそう難しくはありません。

偽メッセージの対処は使っているブラウザによって違いますが、基本的にはその送信者からのメッセージをブロックするだけです。

Ⅱ.Microsft Edge

Google Chromeとほぼ同様の手順です。（中身は一緒なので）

Ⅲ.Fore Fox

これで偽通知は表示されなくなりますが、別の通知元から送られてきた通知は表示されます。そのため新たな偽通知が表示されたら、その都度通知をブロックしてください。

またもし焦ってURLをクリックしてしまった場合は、念のためウィルス対策ソフトでスキャンしたり、ADWClenerなどのクリーンアップソフトを使ってアドウェアなどを駆除することをお勧めします。なおADWClenerなどフリーソフトのインストールの際には十分注意してください。ソフトそのものには問題なくても、ダウンロードサイトに問題がある場合が少なくありません。

先日ある会社の営業の方からリモートで商品の説明を受け終了後資料を送ってもらったのですが、そのメールに唖然としてしまいました。

送り方としてはまず資料のダウンロードサイトのURLをメールで送り、後からパスワードだけを送るといういたってオーソドックスな方法なのですが、その方の場合ちょっと手抜きをしてしまったのですね。

Teamsの招待メール以降、ずっと前のメールに付け足しつけたししてメールを送ってきてるんですよね。

タイトルは「RE：○○○○」になってるけど、こちらからは一度も返信してないので自身のメールを再利用して送っているんだと思うんです。でも資料送付のメールも同じ方法で送っているので、結局資料のダウンロードサイトのURLとパスワードが同じメールで届いてしまってるんですよね。

そのことに気づいてないのか、それともURLとパスワードを別に送ることの意味を理解してないのか…。

セキュリティ関連の話をした後にこれではね(-_-;)

相手の方は頭文字に「K」が付くとても有名で大きな会社の方なんですけどね。

実際URLとパスワードを別に送ることにどれほどセキュリティー効果があるか疑問ではあるのですが、それにしてもあまりにマヌケですよね（笑）

ある団体から会員向けに送信されたメールが営業から転送されてきました。

先日のトヨタの関連会社がサイバー攻撃された事件を受け、各社サイバーセキュリティを強化するよう注意喚起のメールでした。その内容は国からの通知をそのまま配布しただけのものなのですが、驚いたのはその配信方法です。

なんとメールのtoに配信先のアドレスを全て羅列して送信されていました！もう見た瞬間がっかりしました‼

「サイバーセキュリティー強化」を周知するメールがこれです。どんなにシステムを強化してもまず使う人間の教育から行わなければ意味がないと痛感したメールでした（その意味では大いに「注意喚起」にはなったということでしょうか）。

当社ではほとんどの社員にiPhoneを貸与していますが、先日そのiPhoneのアップルIDを乗っ取られたとみられる事案が発生しました。

【考察】
・「信頼できる電話番号」はパスワードをリセットするときに確認コードをメッセージで送信するための番号です。それが変わってしまったということは、犯人によって変更されてしまったと考えられます。
・通常パスワードを変更すると、会社に「○○からパスワードのリセットが要求されました」というメールが届きます。今回はそのメールが来てなかったので「信頼できるメールアドレス」も変更されたと思われます。
・以上からパスワードを変更することもアップルIDの管理サイトにログインすることもできないため、IDを取り戻すことは不可能だと思われます。

【被害】
・アップルサポートに本人が電話して確認したところ「アップルIDを取り戻すことは不可能でIDを変更するしか方法がない」ということでした。
・会社で設定したアップルIDはクレジットカードとの紐づけは行っていないので、この部分での被害はないと思われます。
　ただし「auかんたん決済」の不正使用が懸念されます。
・「iPhoneを探す」機能で自分の位置情報が相手に漏れてしまいます。
・カメラなどのアプリが乗っ取られ、勝手に写真や動画を撮られてしまう可能性があります。
・アップルIDの変更を余儀なくされるため、それまでインストールしたアプリが使えなくなる可能性があります。
・iCroudにバックアップしていた写真や連絡先などのデータは全て奪われます。取り戻すことは不可能です。

※「”連絡先”を盗まれてもまた入力すればいいから大した損害ではない」と思っていたら大間違いです。犯人が盗んだアップルIDから盗んだ連絡先の相手にメールを送ったら、受け取った方はあなたからのメールだと思い不用意にメールを開き、記載されたリンクにアクセスしてしまうかもしれません。結果相手の重要なIDやパスワードなどが奪われてしまったら⁈PCがウィルスに汚染されてしまったら⁈クレジットカード情報などが盗まれてしまったら⁈その影響は計り知れません‼

【処置】
・早急にアップルIDを変更する以外ありません。

【対策】
・不用意にIDやパスワードを入力しない。
・2ファクター認証を設定する。

iPhoneに限らず、自分のIDやパスワードは”最重要機密”です。「自分のPCにもiPhoneにも、盗まれて困るものはない」などと油断せず、十分慎重に使用、管理してください。

IT推進室には様々なトラブルが持ち込まれます。

アマゾンなどのネット通販のトラブルもその一つです。

もちろん仕事とは関係のないプライベートなトラブルなのですが、困っている社員を見捨てることもできないので力を貸すことも少なくありません。

今回の相談もアマゾンのトラブルでした。

事の発端は今年8月以前アマゾンで購入した商品が頼んでもいないのにまた送られてきたというものでした。

本人のアカウントでアマゾンにログインして購入履歴を見ると、確かに5月に購入した商品が7月に再度発注され配達が完了していました。しかし内容をよく見るとこれはアマゾンの「定期おトク便」によるものでした。

「定期おトク便」とは商品が自動で定期的に届くアマゾンのサービスです。料金が安いうえ注文するのを忘れがちな消耗品が自動で定期的に届くので便利な一方、商品の画面に「定期おトク便」の表示があるのに気づかず、ただ「安いから」と”ポチッ”としてしまい、必要のないものが毎月届きビックリするトラブルも少なくないようです。

この時はまさにそのケースでした。

本人のアカウントから「定期おトク便」をキャンセルして一件落着！と思ったのですが、それから4か月後の12月になってまた同じ商品が送られてきたというのです（ちなみにこの商品は2か月に1度発送される契約です）。

それが今回の相談でした。

再度履歴を確認すると確かに前と同じものが発注され配達完了になっていました、しかも「定期おトク便」で。もう一度「定期おトク便」をキャンセルして、商品も返品しようとしたら「この商品は可燃物を含んでいるため返品できません」って、ぬぁ~に~⁈じゃぁなんで送ることはできるんだ⁈と怒りを覚えカスタマーサービスに連絡しました。ただ本人ではないので電話ではなくチャットでの問合せにしました（笑）

電話にしろチャットにしろアマゾンのカスタマーサービスはなかなか繋がらないというネットの書き込みを見たので、覚悟して待つと意外とあっさりと繋がってしまいかえってドギマギしてしまいました。

まず一度キャンセルした「定期おトク便」の商品が頼んでもいないのにまた届いたことを伝えると、「定期おトク便」はキャンセルになっていたが、”次回のお届け”がキャンセルになってなかったため発送されてしまった」という説明でした。

しかし前回の発送から4か月たっての発送はおかしいだろう⁈と突っ込もうと思ったのですが、キーボードを叩くのが面倒だったので納得してしまいました。

次に返品について質問すると、やはり返品は不可なのですが返金するので商品はこちらで処分してほしいということでした。

少々腑に落ちないところもあったのですが、もう同じ商品が送られてくることはないということだったのでミッションコンプリートです。