情報セキュリティ

情報セキュリティ情報

2022/ 5/20 【再掲】Internet Explorer 11(IE11)サポート終了について

2022/ 3/2　不審なメールに警戒をお願いします
2022/ 2/9 「Emotet(エモテット)」と呼ばれるウイルスへの感染を狙うメールについて
2021/ 12/7　Internet Explorer 11(IE11)サポート終了について
2021/ 9/14　自衛隊大規模接種センターを騙る詐欺メールに関する注意喚起
2021/ 9/2　ばらまき型攻撃メールに関する注意喚起
2021/ 6/23　メール誤送信による個人情報の漏洩について

参考：フィッシング（詐欺）メールにご注意ください

　上記の情報セキュリティ情報でも注意喚起をしていますが、以下情報もご一読下さい。
　フィッシングとは、ユーザをだまして、色々な個人情報（銀行の口座番号と暗証番号、クレジット番号、色々なＩＤとパスワード、住所、氏名、電話番号等）を不正に入手することです。フィッシング（詐欺）メールは、フィッシングサイト（ユーザに個人情報を入力させるホームページのこと）へ誘導するメールのことです。

　フィッシングの被害に遭わない為には、このようなメールを受け取った時に
　・URLやZIPファイルなどクリックしない
　・送信元に連絡しない
　ことが重要です。

☆フィッシングについての詳細は、以下のページもご参照下さい。
・警視庁フィシング110番
・フィッシング対策協議会

参考：標的型攻撃メールの見分け方

概要

spamメールかどうかを判別する際には、下記の項目を参考にしてみてください。なお、下記の項目は spam送信者にとっては容易に詐称・変更が可能なため、全て正しい場合であっても信用しきらないでください。
逆に、下記の項目にひとつでも不審なものがあれば、spamと判断するか、周りの人や、所属組織の管理者、もしくは情報推進部までご相談ください。
また可能であれば、「そのようなメールを出されたか」を、差出人の組織や関係者に直接確認することも有効な手段です。
※　連絡先がメール内に書かれていても信用せず、別手段で連絡先を調べてみてください。

チェック項目

■ 差出人のアドレス（ドメイン）が正しいか
秋田県立大学を名乗っているのであれば、<○○○.akita-pu.ac.jp> で終わっているか
それ以外の組織を名乗っているのであれば、正しいドメインになっているか
フリーメールアドレスからではないか
※不明な場合は、自身の受信実績、周りの人、差出人を名乗る組織の公式HP等でご確認ください
■ メール本文中に記載のリンク（URL）は正しいか
URL内のアルファベットがランダムな文字列になっていないか
学外の企業であれば、その企業の公式ドメインとなっているか
※メールに表示されたURLと、実際のリンク先URLを異なるように見せかける、巧妙なものもあり
■ メール文面に不審なところはないか
例１）決裁や配送通知だが心当たりがあるか
例２）メール本文に自分の名前や所属部署の記載があるか
　※ spamメールは不特定多数の人に大量送信されることが多いため、宛先の個人名が記載されていないことが多い
例３）個人情報（IDやパスワード、氏名等）の入力を求めていないか
例４）操作を焦らせるような文面になっていないか
　※「すぐに○○してください!!」「警告!!」「ウィルスに感染しています!!」「Warning!!!」等
例５）言い回しが不自然な日本語、あまり使われない漢字や字体がある
例６）知らない人からのメールだが、メール本文のURLや添付ファイルを開かざるを得ない内容
例７）宛先を誤って送られきたメールの様だが、興味をそそる内容ではないか
　※ 関係しない議事録、人事情報等の内部文書、写真等
　例８）これまで届いたことがない機関や人物からのお知らせ
　例９）差出人の情報（電場番号、住所）が存在する正しいものか
※インターネット等で検索してみてください