「フィッシング詐欺メールを文面から見破ることは困難との指摘」記事へのコメント

そりゃぁ、URL をクリックしないのが良いけど...

[JULY (38066)]

たとえばサイトへのアクセスを求めるようなメールが届いた場合、そのメール内のURLではなく、ブックマークなどからアクセスするべきだと指摘されている。

でも、カジュアルに「この記事、面白いよ」とか「その件ならこのページに書いてあるよ」とメールに URL を書いて送ることは少なくない。まぁ、今どき、プライベートのやり取りなら、LINE の方が多いだろうけど。

そういった文面のメールで偽メールが送られる可能性もゼロではない。

「対策手法が正しくない」というよりは、「絶対に防げる現実的な手法はない」という事を、さも「これで完璧」みたいに流布するのが問題であって、対策手法自体は、リスクを軽減する手法としては、間違っていないと思うけど。

Re:そりゃぁ、URL をクリックしないのが良いけど...

[Anonymous Coward]

カジュアルに「この記事、面白いよ」とか「その件ならこのページに書いてあるよ」とメールに URL を書いて送る(以下略)
そういった文面のメールで偽メールが送られる可能性もゼロではない。

そんなの何年も前からちょくちょく届いてますが

Re:

[Anonymous Coward]

知り合いのアドレスを偽装して？おれは一度もないな。

Re:

[Anonymous Coward]

知り合いどころか自分のアドレスですらあるな。

Re:

[Anonymous Coward]

送る相手のアドレスを詐称するのは簡単だけど、相手の知り合いのアドレスを詐称するには相手もしくは知り合いのアドレス帳を盗むなり、何らかの紐付けされたデータが必要なので、そりゃそうだろうなとしか。

Re:

[Anonymous Coward]

元コメは文面についての話をしているだけで、送信者については何も言及していないぞ

Re:

[Anonymous Coward]

>まぁ、今どき、プライベートのやり取りなら、LINE の方が多いだろうけど
#3749618が知り合いとのやり取りを想定してるのに、それを無視してSPAMの話してたから突っ込んだんだが。
しかしメールの差出人を見ないなんて俺的にはありえなかったのでさらっとそう思ってしまったが、気にしないアホならSPAMと区別はつかないな。
引っかかるやつがいるからそういうSPAMが出回るんだろうし。

Re:

[Anonymous Coward]

ちょっと違うが
「(どこにでもいそうなありふれた名前)だけど、携帯買い替えたので～」
という奴なら来たことある。無理があるけど一応「知らないアドレスだけど知ってる人」を偽装しようとしてるわけ。
何万通も出して数人が引っかかれば元が取れるのだろうから、大半の人には見抜かれてもちっとも痛くないのよ。

Re:

[Anonymous Coward]

今猛威を振るってるEmotetは差出人見て安心してるとやられる。
https://www.ipa.go.jp/security/announce/20191202.html [ipa.go.jp]

Re:

[Anonymous Coward]

＞知り合いのアドレスを偽装して？
なくはないでしょ