« 賞味期限切れ | トップページ | きょうのきょう »

2006年11月16日 (木)

htmlメールの恐怖。

 一時は100通/日ほど来ていたスパムメール、最近はやや沈滞気味。いいことだ。一方、みんなの空から宛にも届くようになってやや閉口。単なるスパムメールなら、無視すれば済むんだけど、やっかいなのがhtmlメール。ネチケット的にhtmlメール禁止が常識なのかと思ったら、そうでもないらしい。スパムメールに多いだけじゃなく、セキュリティソフトのメーカーからもサポートご利用のアンケートと称してhtmlメールが送られてくる。そんな会社は信用できないので、当該ソフトのライセンスが切れたら契約は更新しない事に決定。あと半月で縁を切ることができます。

 htmlメールもAL-Mailのようにタグを無視してくれるメールソフトなら間違って開いてもかなり大丈夫なんだけど、htmlをhtmlとしてブラウザ風に表示してしまったり、メール一覧にフォーカスが当たっただけでプレビューしてしまうメールソフトは要注意。こういうソフトとhtmlメールの組み合わせはFWなしでPCをInternetにつなぐようなもの。

 怪しいメールを最近のスパムから拾ってみました。URLは一部伏せ字にしてあります。「hogehoge@fugafuga.jp」がスパムメールの宛先。

  • 表示されるリンク先URLと実際にアクセスするURLが異なる。
    意図は不明ですが、如何にも無害そうなページに見せかけて有害ページに誘導する手口かも。元々リンクタグはリンク先のURLを隠蔽するものですが、URL風の文字列にリンクを貼っているのでリンク先も同じURLと思わせるのが味噌。

 <A href="*ttp://***.wownet-mail.com/lovecontact" target=_blank>*ttp://*2181.com:112/lc-k/ </A>

  • 同様に、メールの送信先が表示と異なる。

 <a href="*ailto: *uroimperial_llc@yahoo.com"> *adlen_brown@yahoo.com </a>

  • クリックすると、リンク先ページが開くだけじゃなく、こちらのメールアドレスが通知されてしまうもの。
     「ワンクリック詐欺」か、そこまで悪質でなくともメールアドレスが生きている事を知られて転売される可能性があります。

 <a href="*ttp://***.dramabox.info/g/?user=hogehoge@fugafuga.jp&amp;type=click&amp;code=al0002">携帯の連絡先</a>はここに書いておきますね。<br>

  • メールをhtmlとして開いただけで、こちらのメールアドレスが通知されてしまうもの。
     この例の場合は、更に何らかのアクションを起こすようです。「ワンクリック詐欺」どころか、「メール開いただけ詐欺」なのかも。
     さらには、画像が「width="1" height="1"」なので、表示されたことにも気付かないでしょう。

 <img width="1" height="1" src="*ttp://***.please-click.net/cgi-bin/x-system.php?user=hogehoge@fugafuga.jp
&amp;type=open&amp;code=bi0001">

|

« 賞味期限切れ | トップページ | きょうのきょう »

コメント

そのセキュリティーメーカーのやつ、2007年版を私も入れてます。(^ ^;) 但し、メールはいきなりメールソフトで取り込まないで、先ずは web メールで差出人とかを確認してます。ここでも結構フィルターかけてますから、web ごみ箱に入っているやつを確認してからにしてます。もちろん、html の場合、開いても html は開かないようになってます。

まっ、題名と差出人で大抵はわかるので、中身を見ないで削除とか迷惑メール拒否行きとなり、メールソフトで取り込むのはほんの数通だけ。

投稿: むうぱ | 2006年11月16日 (木) 20時46分

 多段階プロテクトですね。Webメールって、htmlメールとの組み合わせでは最高に危険っぽいけど、「開いても html は開かない」設定ができるんだと大丈夫ですね。
 私はLinuxでNetscapeのメーラを使ってみてhtmlメールの画像とかがばんばん表示されるのに戦慄しました。(^_^;) 今はAL-MailとnPOPQに落ち着いてます。他のメーラも試そうかと思うけど、試したメールが「メール開いただけ詐欺」だったら怖いので手が出せません。(^^ゞ

投稿: ichi | 2006年11月16日 (木) 23時36分

コメントを書く



(ウェブ上には掲載しません)




« 賞味期限切れ | トップページ | きょうのきょう »