Chromeアップデート版でHTTPSが標準に
こんにちは、ピーシー・ブレインの高山です。
最近の秋は寒暖差が大きいですね。油断して体調を崩さないようにしないといけませんね。 さて、今月も様々な話題をお届けします。
Contents
Chromeアップデート版でHTTPSが標準に
これまでのニュースレターでお伝えしていたように、10月にグーグルのブラウザChromeのバージョンアップ版がリリースされました。
この版での変更のうち、ホームページにおおきな影響があるのが、「セキュリティインジケータ」と呼ばれる非HTTPSページへの警告が強化されました
通信経路が暗号化されていないHTTPページ内のフォームに入力しようとした際に表示される「保護されていない通信」という警告が「赤字」でより目立つようになりました。（これまでは、黒字での表示でしたが、かなり目立ちますね）
また、この変更はPC用のブラウザだけでなく、スマホのAndroid版のブラウザでも同様に警告されます。
（これを書いている時点ではiOS版については確認できていません。）
グーグルは、利用者の安全のために常時HTTPSを強く推進しており、HTTPS対応していなページ・サービスへの警告を強めています。
なお、今回の変更では「フォームに入力した際」に色が変わりますが、今後はHTTPのページそのものへ赤字で表示されるようになることが予定されています。
すでに常時HTTPSが標準となっています。
目立つようになった警告表示によって利用者が離れてしまうまえに、どうぞ対応・対策を進めてください。
急増する仮想通貨要求の脅迫（詐欺）メール
先月のニュースレター10月号でもお伝えした、情報流出をネタにした迷惑メールがここに来て急増しています。実際、私のメールボックスにも結構な数が届いています。
▼手口（メールの中身）
これらのメールでは、タイトルに不安を煽る文字が並んでいます
○メールタイトルの例
- あなたのパスワードが侵害されています
- 緊急対応！
- あなたの心の安らぎの問題
- AVアラート
- [アカウント名] was hacked
- [アカウント名] is hacked
○メールの内容
「受信者のアカウントをハッキングした」「デバイスに侵入してウイルスを仕掛けた」「アダルトサイトを閲覧している姿をデバイスのカメラで撮影した」等の脅しの文章とともに、仮想通貨（ビットコイン）での支払いを要求する文面が書かれています。
また、一部のメールでは、過去に流出した個人情報・パスワードを記載して、よりリアルさを強調するようになっているものもあります。
▼このメールへの対応について
いわゆる「詐欺」の迷惑メールなので無視してください。
クラウドのメールサービスなどでは、パターンを分析して既に迷惑メール扱い（自動振り分け）にしているところも増えています。
くれぐれも仮想通貨の支払いはしないでください。
なお、脅迫メールのタイトルや本文に実際に設定した覚えのあるパスワードが記載されていた場合は、注意が必要です。現在でも同じパスワードを利用しているサービスがあれば変更することをお勧めします。
パスワードの流出＝アカウントの乗っ取りということではありませんが、用心はしてください。
この情報については、IPA（情報処理推進機構）を始めセキュリティベンダーや各所で注意喚起していますので、不安を感じている方は目を通してしっかりとした知識を得ておきましょう。
- 性的な映像をばらまくと恐喝し、仮想通貨で金銭を要求する迷惑メールに注意（IPA）
https://www.ipa.go.jp/security/anshin/mgdayori20181010.html
サポート便り
ここでは、お問い合わせをいただいた中から比較的多い相談やお役に立てそうなことを取り上げます。
【迷惑メール・スパムメールってどう扱えばいいの？】
今月号の詐欺メールもそうですが、日常的に迷惑メール・スパムメールを受け取ることは多いものです。弊社にもこの手の相談は多く寄せられます。
▼迷惑メールフィルタの特性
端末上で動作する迷惑メールフィルタは、特定のパターンで判定するようになっています。パターンは、アップデートされますが、世の中の平均的な情報を元にしていますので、判定精度はそれほど高くありません。
クラウドのメールサービスでは、より多くのメールを解析しているのと、利用者からのフィードバック（「これは迷惑メール」などの通報機能）を総合して判定するため、精度は高くなります。
▼フィルタリングのルール設定
このように迷惑メールフィルタでは完全処理できないので、スパム判定＝いきなり削除という設定をすることはお勧めしません。代わりに[SPAM]のようなマークを付けて残す設定をするようにしてください。
もし大切なメールが誤判定されても残っているので、探しだすことができるようになります。
▼ホワイトリストの利用
メールフィルタの中には、迷惑メールとは逆に「迷惑メールにしない」「迷惑メールではない」という指定をする機能が備わっているものもあります。
この機能を活用すれば、重要な通知やメールについては、あらかじめ迷惑メールフィルタのルールから除外することもできます。
▼迷惑メールフォルダの点検も！
それでも誤判定されるケースはあります。
特に、最近のように迷惑メールの流通量が急増しているタイミングでは、フィルタが不安定になることもあります。
そのため、週に1度程度は迷惑メールフォルダをチェックして、誤判定されて取り残されたメールをチェックすることを習慣化してください。
▼infoなどのメールは転送ではなく切り替えて受信する
受信する迷惑メールが多い理由の一つに個人宛のもの以外に、infoやsales、supportといった代表アドレスを受信していないでしょうか？
このようなアドレスは公開されていることが多いので、どうしてもスパムの標的になります。
迷惑メールのほとんどがこういったアドレス宛の時には、転送ではなく別のアカウントとして切り替えて受信することで、見落としなどのミスを防ぐことができます。
▼ビジネスメール詐欺には注意を！
最近は機械的な判定が難しい詐欺メールが増えてきています。「ビジネスメール詐欺」とも呼ばれる手法です。これについては、金銭取引の関わる内容にはより一層注意するといった心理面の準備が必要です。
【注意喚起】偽口座への送金を促す“ビジネスメール詐欺”の手口（続報）
https://www.ipa.go.jp/security/announce/201808-bec.html
スタッフのツイート
【藤井】
またこの時期がやってきたぞーー！！ということで、いそいそと生筋子を買って参りました。いくらのしょうゆ漬けの仕込み時期です。
毎年1年分…と思って仕込み⇒冷凍するのですが大体3ヵ月で消え失せます。
あの筋子をほぐす作業は無心になれて良いですね。
良いリフレッシュにもなる上に美味しい。いくら素晴らしい…！
今年も7腹分をせっせと仕込みましたのでしばらくは幸せ魚卵生活を送ります。
【瀬川】
Hulu、NetFlix、U-NEXTなどの動画見放題サービス、皆さんは利用していますか？
我が家では一番安いAmazonプライムビデオを利用しています。
子供向けコンテンツも充実していてとても満足しています。
ただ、私はアメリカドラマが凄く好きで、最新シーズンだけ有料配信なのはいかがなものか。
ずっと待ちに待った最新話がすぐそこにあるのに課金しないと見れないなんて。
これを我慢できる程、人間が出来ていない私は家族にばれないようコッソリ課金して最新シーズンを楽しんでいることは絶対に内緒です。
【田島】
先日、購入して5年ほどのミラーレスのデジタルカメラが故障しました…。
電源を入れてシャッターを切ると電源が落ちてしまう事がある不具合を誤魔化しつつ使用していたのですが、ついに、モニターに映像が映らなくなりました（涙）
運動会等の一大イベントは過ぎたので、修理か新規購入かと悩みつつ中々重い腰が上がらない田島です。
【青木】
先日、静岡県富士宮市にある奇石博物館に行ってきました。
世界中の化石や宝石、鉱石が展示されていて、曲がるコンニャク石や、楽器としても使われるサヌカイト(讃岐地方が産地)など、奇石もたくさん展示されています。そして触れるものが多い博物館で、家族みんな鉱物好きの我が家は大興奮でした。
富士山観光の際はおすすめです！富士山周辺の紅葉もちょうどこれから見頃でしたよ。
【高田】
祖父母のお墓参りに長野へ行ってきました。
家を空けたのは2日間だけなのですが、帰ると我家の猫けんちゃんが大歓迎。
私より旦那様の方が好きなので、普段はあまり寄ってこないのですが、ソファーに座れば膝の上に乗ってくる。台所に立つと足元をウロウロ・・・
お風呂から出ると、ドアの前に座って待ってたりします。
今までそんな事しなかったのになぁ・・・少しは寂しかったのでしょうか？
