朝日新聞、同社を名乗るチェーンメール出回っていると警告

2022年5月13日 07:03

朝日新聞は10日、同社を名乗るチェーンメールが出回っているとして警告を出している。チェーンメールの内容は以下のような内容であるという（朝日新聞アナウンス、弁護士ドットコム、ITmedia）。

「朝日新聞がチェーンメールの拡散性を確かめる為、このメッセージがどのように回るのかを検証中です」

「朝日新聞がLINEと提携し、LINEスタンプから1000コイン又はお好きなスタンプ1つをプレゼント致します!」

告知ではこれらのメールは同社とは無関係で、こうした企画の事実もないとし、転送・拡散しないよう呼び掛けている。弁護士ドットコムニュースによると、朝日新聞側は現時点ではどのような状況でチェーンメールが出回っているのか詳細を把握できていないとしている。

米 Verizon のユーザー、自分の携帯電話番号からスパム SMS が届く問題

スラド

著者: nagazou

2022年4月2日 07:04

headless 曰く、

米携帯電話キャリア Verizon のユーザーに対し、自分の携帯電話番号からスパム SMS が届くという問題が発生しているそうだ (The Verge の記事 [1]、 [2]、 9to5Mac の記事、 SlashGear の記事)。

スパムの内容としてはプレゼントがあるといってリンク先にアクセスさせようとする SMS フィッシングによくあるものだが、送信元が自分自身のように見えるという。Verizon はこのようなスパム SMS を悪い奴が送信していることを認識しているとし、メッセージをブロックすべく作業を進めているほか、捜査機関との連携で詐欺活動の実行者を特定して停止させようとしていると The Verge に伝えたそうだ。報告されているスパムのリンク先はロシア国営メディアのチャンネル 1 だが、詐欺活動がロシアから行われている様子はないとのことだ。

ボットに台無しにされる Spotify のコラボプレイリスト

スラド

著者: nagazou

2022年2月25日 08:13

headless 曰く、

Spotify では友達と一緒にプレイリストを作成できる「コラボプレイリスト」機能を利用できるが、せっかく作ったプレイリストをボットに台無しにされたという苦情が数多く出ているようだ (Mashable の記事、 Neowin の記事)。

ボットは「Ashley」「Emma」「Elsie」などの女性名で、聞いたこともないアーティストの曲をリストに追加する一方、既存の曲を削除していくのだという。無名アーティストの宣伝ではないかとの見方も出ているが、確実なことはわかっておらず、対策はボットのアカウントをブロックするか、プレイリストを非公開にするしかないようだ。中にはボットに曲を追加しないよう呼び掛けるタイトルのプレイリストもみられる。最近はやめかたが話題になることも多い Spotify だが、やめる理由がまた追加されたという意見も出ているとのことだ。

「ケーブルプラス電話」に『迷惑電話自動ブロック』オプションを追加、専用機器不要は国内初

スラド

著者: nagazou

2021年12月14日 07:08

KDDIは12月9日、同社の固定電話サービス「ケーブルプラス電話」のオプションとして「迷惑電話自動ブロック」を来年から提供する。トビラシステムズのデータベースを用いて、悪質セールスなどの迷惑電話の着信を自動的にブロックする。こうしたサービスを利用できる固定電話端末などはすでに存在するが、本サービスでは専用機器などがなくてもサービスが受けられる点が特徴となっている。サービスは来年の2月16日から提供され、利用料金は月額330円となっている（KDDIプレスリリース、ケータイ Watch 、ITmedia、CNET）。

FBIが脆弱性をつかれ、公式ドメインからフェイクメールが大量に配信

スラド

著者: nagazou

2021年11月19日 16:04

FBIは14日、米国内の法執行機関や刑事司法機関に提供しているFBIのポータルサービスの設定ミスを悪用され、外部から偽メールが配信されてしまったと発表した。この偽メールはポータルサイト「Law Enforcement Enterprise Portal（LEEP）」の脆弱性によるもので、偽の電子メール送信を一時的に許可する設定ミスから@ic.fbi.govで終わる正規のメールアドレスから発信されたとしている（ITmedia、Krebs on Security、PC Watch）。

この偽メールは10万人以上に送信されたとしている。偽メール配信を実行したのは「pompompurin」を語る個人。サンリオキャラクターと同名だが無関係。pompompurinはセキュリティジャーナリストのブライアン・クレブス氏を経由してその手口を明らかにしている。その詳細に関してはKrebs on Securityに掲載された。pompompurinはFBIのシステムのひどい脆弱性を指摘するため、ハッキングしたと説明しているとのこと。

Apple、App Storeでアプリの問題を容易に報告可能にする

スラド

著者: headless

2021年10月10日 09:56

Apple は 6 日、App Store でアプリの問題を容易に報告できるようにするリンクのロールアウトを開発者向け更新情報で発表した (News and Updates、 9to5Mac の記事)。

リンクが表示されるのは iOS 15 / iPadOS 15 / macOS Monterey 上の App Store で、アプリの情報ページから直接問題を報告できるようになる。この機能は現在のところオーストラリア・カナダ・ニュージーランド・米国のユーザーに提供されており、いずれは他の地域でも利用可能にする計画だという。

また、reportaproblem.apple.com から報告する問題の種類として詐欺的なアプリや侮蔑的・違法なコンテンツを選択可能になっており、アプリ内購入を提供しない無料アプリでも問題を報告できるようになったとのこと。この変更は全世界のユーザーに適用される。

問題が報告された場合は Apple が調査を行い、App Store Review ガイドライン違反が確認された場合には開発者に修正を求める。故意の違反が疑われる場合には開発者に通知し、アプリの削除やガイドライン 5.6 に従った開発者アカウントの停止などの措置を行うとのこと。

また、6 月のガイドライン改訂では 5.1.1 (v) に「アカウントの作成に対応したAppの場合は、App内でアカウントの削除もできるようにする必要があります」という文言が追加されており、2022 年 1 月 31 日以降に提出されるアプリに義務付けを適用開始することも同日発表された (News and Updates [2]、 Mac Rumors の記事)。

グループFaceTimeによるスパム、報告が増加中

スラド

著者: headless

2021年3月20日 15:25

Apple CommunityでグループFaceTimeによるスパムの報告が増加している(Apple Communityのスレッド、 Ars Technicaの記事、 Mac Rumorsの記事、 SlashGearの記事)。

報告されているのは、連絡先に登録済みの電話番号と未知の電話番号の両方を含むグループ、または未知の電話番号のみのグループからグループFaceTimeが次々に着信するというものだ。Apple Communityに最初の質問が投稿されたのは昨年3月で、同じ質問があると投票したユーザーは2,000人を超えている。コメントは昨年末までに60件だったが今年に入って150件以上にまで増加した。

Appleは電話番号を個別に指定して着信をブロックする機能を提供しているが、特定の電話番号からのみ受信するオプションはなく、300件以上の電話番号をブロックしても回避できないとの報告もみられる。ランダムな電話番号からの着信をブロックするにはFaceTime自体を無効にするしかないようだ。

すべて読む | ITセクション | spam | アップル |

メールアドレスを到着確認せず会員登録できるサービス、誤登録された被害者にメールアドレスの変更を提案

スラド

著者: nagazou

2020年12月19日 07:04

大量のダイレクトメールに悩まされている方は多いと思うが、勝手にアドレスを登録されて、大量のメールが届いたという話が掲載されている（ITmedia）。短いメールアドレスを持つこの記事の筆者によると、それまでは中古車の見積もり一括登録サービスに勝手に登録されたものが一番ひどい事例だったが、それを上回るものが出てしまったという。

最近のネットサービスは、開始時にメールアドレスを登録、次にワンタイムURLを送り認証する仕組みがある。しかし、電子書籍サービス「honto」にはそうした仕組みがなくメールアドレス一つだけで簡単に登録できてしまうという。また、解除にはパスワードや会員IDだけでなく、生年月日も必要なことから非常に解除が困難だったとしている。

最終的に記事の筆者は別アカウントから連絡して本人と認められて解除に成功したという。作者はワンタイムURLのような機能が無いのであれば、同じアドレスで登録されないようにと希望したが、弊社では対策ができないとして、推測されにくいようメールアドレスの文字数を増やすことを逆提案されたとのこと。

//このあたりのRFC違反のメールアドレスもエロスパム対策から生まれたのを思い出しました。

AOLに訴えられたスパムメール王、2017年にカナダで亡くなっていた

スラド

著者: nagazou

2020年11月13日 18:02

あるAnonymous Coward 曰く、

ペニス増大剤のスパムメールを何億通も送って月に50万ドルも稼ぎ、2004年にはAOLに訴えられ13億円ほど支払うことになった、ユダヤ人だけどネオナチグループのリーダーをしていた過去を持つデイビス・ホークス氏。

スパムメール商売廃業後は登山家になり、ジェシー・ジェームズの名前で「誘惑の心理学」という本を書いたりしてたそうだが、カナダのスコーミッシュで2017年に発見された銃で撃たれ焼かれた死体の身元がようやく判明し、本人だと確認されたそう。自殺か殺されたかは不明（Slashdot）。

オライリーから出版された「スパマーを追いかけろ: スパムメールビジネスの裏側」に登場していた人なので覚えている人もいるかもしれない。

すべて読む | ITセクション | spam | IT |

総務省、「2回目の特別定額給付金」を騙ったメールに注意喚起

スラド

著者: KAMUI (posted by nagazou)

2020年10月21日 13:01

KAMUI 曰く、

新型コロナ対策として実施された「特別定額給付金」だが、「2回目の給付金」を騙るメールが送られているとして総務省が注意喚起をおこなっている。

メールの内容としては「二回目特別定額給付金の特設サイトを開設しました。」という内容でメール中に偽の特設サイトに誘導するリンクが含まれているそうだ・・・って、ウチにも2通来てました。参考までにウチに来てたものには
二回目特別定額給付金（新型コロナウイルス感染症緊急経済対策関連）

二回目特別定額給付金の特設サイトを開設しました。（令和2年10月14日）
と言った文言でサイトへのリンクが置かれており「特別定額給付金の概要」として「令和2年10月14日、「新型コロナウイルス感染症緊急経済対策」が閣議決定され～ 」と言った文章が続いているのだが、そもそも首相官邸ウェブサイトの閣議ページを見ると10月14日には閣議決定自体が行なわれておらず、その前後の閣議決定にも定額給付金に関するものが無い。それ以前の話として「二回目特別定額給付金」って書き方からして微妙におかしいんだが・・・多分、これ書いたのは日本語ネイティブじゃないんだろうなぁ。

なお、偽サイトでは住所や氏名、生年月日入力や本人確認書類などが求められる。個人情報の取得が目的とみられる（ITmedia）。

YouTube、電子メールによる更新情報通知を13日で廃止

スラド

著者: headless

2020年8月10日 09:52

YouTubeが電子メールによる更新情報通知機能を8月13日で廃止するそうだ(YouTube Helpの記事、 9to5Googleの記事、 Neowinの記事)。

Googleによれば、実際に開封される通知メールは0.1%未満であり、受信トレイがいっぱいになってしまうとの苦情もあったという。更新情報のメール通知を廃止することで、アカウントに関する通知や全員に告知が必要なサービス内容の変更など、YouTubeからの重要な通知に注意が向くようになると期待しているとのこと。

メール通知廃止後もYouTubeアプリでのモバイル通知や、Chromeブラウザーでのデスクトップ通知は引き続き利用できる。Googleはメール通知を停止するテストを実施しているが、視聴時間に影響はみられず、逆にモバイルでのプッシュ通知や登録チャンネルの利用が増加したとのことで、クリエイターへの影響はないとみているようだ。

モバイル通知とデスクトップ通知のオプションはYouTubeの設定画面で「通知→モバイル通知とデスクトップ通知の管理→ユーザー設定」で変更できる。同じ画面にメール通知のオプションもあり、8月13日を待たなくてもここで無効化することが可能だ。

自分のアカウントには2年以上前から通知メールが届かなくなっていたが、設定を変更したまま忘れていたようだ。通知メールは削除せずに残してあったが、開封したものはほとんどなかった。スラドの皆さんはYouTubeのメール通知を利用していただろうか。

Mozilla、モバイル版Firefoxユーザーの一部にFacebookボイコットを呼びかけるリンクを通知表示

スラド

著者: headless

2020年7月26日 09:33

Mozillaがモバイル版Firefoxユーザーの一部に対し、Facebookボイコットを呼びかけるブログ記事のリンクを通知として表示したそうだ(Ghacksの記事、 Redditのスレッド)。

ブログ記事はFacebookにヘイトスピーチから利益を上げないよう求めるStop Hate for Profitキャンペーンに賛同するMozillaが行動を呼びかける内容だ。しかし、アプリと無関係な通知をFirefoxが表示したことで、強い反感を買う結果となる。このブログ記事を宣伝するFirefox公式アカウントのツイートには通知を批判するコメントが多数寄せられているものの、Firefox側からの返信はない。

Ghacksの記事ではAndroid版Firefoxの話として紹介されているが、TwitterやRedditではiOS版Firefoxで表示されたという報告もみられる。Android版Firefoxでは設定の「お知らせ→製品と機能のヒント」というオプションで通知の有無を設定できるとみられるが、iOS版には存在しないようだ。

Windows 10のフィードバックHub、スパム投稿が問題に

スラド

著者: headless

2020年7月18日 13:32

Windows 10のフィードバックHubアプリでスパム投稿の問題が発生しているようだ(Softpediaの記事[1]、 [2]、 Redditのスレッド)。

英語でのスパム投稿は政治的コメントが多いようだ。Redditに投稿されたスクリーンショットのようにカテゴリで「Microsoft Edge」を選択しただけでトレンド上位にスパム投稿が並ぶ現象は確認できなかったが、「trump」などを検索すると同じユーザーが投稿した政治的コメントが多数ヒットする。フィードバックHubは迷惑行為を報告する機能も備えているが、報告を受けてMicrosoftが対策しているのかどうかは不明だ。なお、迷惑行為を報告できるのは「提案」として投稿されたフィードバックのみのようだ。「問題」として投稿されたフィードバックではリンクがグレイアウトしている。

日本語でのスパム投稿はまったくないわけではないが、あまり目立たない。それよりも具体的な内容が書かれていないフィードバックが目立つ。フィードバックの入力画面には「フィードバックを英語で送信すると、より多くのコミュニティメンバーが閲覧することができ、弊社ではより有用なフィードバックを受け取ることができるようになります。」と表示されるなど、日本語でのフィードバックは軽視されている雰囲気もある。

リーディングビュー