セキュリティ情報

2020/01/09 15:32～15:55頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2020/01/06 14:41頃および17:18頃および2020/01/07 06:50～07:45頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2019年も残すところわずかとなりました。2019年後半より不審なメール(SMSを含む)が増加しております。

警視庁の情報によると、2019年9月以降フィッシングとみられるインターネットバンキングに係る不正送金被害が急増しているとのことです。 

• フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について（全銀協等と連携した注意喚起）
  https://www.npa.go.jp/cyber/policy/caution1910.html

年末年始の休業となる期間は、セキュリティの対応が手薄になる時期でもあり、例年その時期を狙った攻撃が増える傾向にあります。セキュリティについて注意していただきたい事項をまとめましたので、学生・教職員の皆様におかれましては、下記資料をご一読いただき、被害に遭わないようご注意ください。

• セキュリティ警戒情報 - 不審メール編 (PDF 3,164KB)(学内からのみアクセス可)

また、万が一被害にあった場合は、情報システム課までメールでご連絡をお願いいたします。

連絡先 : goiken <at> sic.shibaura-it.ac.jp

2019/12/18 09:23頃～9:32に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2019/12/04 8:47頃～10:45頃にかけて、不審なExcelの添付ファイル付きメールががばら撒かれていると報告がありました。

件名は下記のとおりです。

この添付ファイルはマルウエアです。決して開かずに破棄してください。

• 件名

• 添付ファイル名

• 本文の例

クリックで拡大

2019/12/03 18:12頃、および20:56頃より、Webメール管理者を騙るフィッシングメールがばら撒かれていると報告がありました。

件名は下記のとおりです。

このメールに記載されているURLはフィッシングサイトです。決してリンク先にアクセスしないでください。また、不用意にメールアドレスやユーザ名・パスワードは入力しないでください。

• 件名

• 本文の例

クリックで拡大

2019/12/03 7:38頃より、不審なExcelの添付ファイル付きメールががばら撒かれていると報告がありました。

件名は下記のとおりです。

この添付ファイルはマルウエアです。決して開かずに破棄してください。

件名

添付ファイル名

本文の例

2019/11/29 10:07頃本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、至急情報システム課までご連絡をお願いいたします。

件名

本文の例

クリックで拡大

2019/11/20 7:30頃より、不審なxlsファイルをダウンロードする短縮URLが記載されたメールがばら撒かれていると報告がありました。

件名は下記の3種類です。

このURLはマルウエアをダウンロードするサイトです。メールに記載のViewやView Fileボタンにはアクセスせずに破棄してください。

件名例

本文の例

2019/11/19 8:06頃より、不審なxlsファイルをダウンロードする短縮URLが記載されたメールがばら撒かれていると報告がありました。

件名は下記の3種類です。

このURLはマルウエアをダウンロードするサイトです。メールに記載のURL(開くボタン)にはアクセスせずに破棄してください。

• 件名

• 本文の例

クリックで拡大

2019/11/18 6:32頃より、自分自身のメールアドレスから迷惑メールが受信されていると報告がありました。

件名は下記の様に様々あります。

これは脅迫詐欺メールです。このようなメールが届いた場合は破棄してください。

• 件名

• 類似メールの件名

• 本文の例

Google Drive上でPDFファイルを編集することが出来る Lumin PDFアプリにおいて、2019年4月に1550万件のユーザー情報が漏洩いたしました。

漏洩したデータの中には、Google DriveへのAPIアクセストークン(*1)、メールアドレス、氏名、パスワード等が含まれております。

漏洩したデータの中に本学のアカウントが含まれているとの情報が寄せられております。

自身のユーザ情報が流出データに含まれるかどうかは、Have I Been Pwndedのサイトで確認することができます。

(*1) APIアクセストークンで認証をすると、パスワードや2段階認証をすることなしに、ファイルにアクセスすることができます。

• 自身のメールアドレスが流出データに含まれていた場合の対処

1. 
   APIアクセストークンは2019/9/18にGoogleにおいて強制的に無効化されておりますが、2019/4～2019/9/18までの間にGoogle Drive上のファイルに不正にアクセスが出来る状態になっていたと推測されます。情報流出等の事象が確認された場合は、情報システム課までご連絡をお願いいたします。
2. 本学で利用している(G suite for Education)との連携のみで利用している場合は、パスワード変更の対処は必要はありません
3. LuminPDFはDropboxとも連携が出来るようになっていることから、Dropboxと連携して利用されていた場合は、Dropbox上のファイルに対しても、不正にアクセスが出来る状態になっていた可能性があります。
4. 個人でSign upして利用されていた場合は、念のためLumin PDFのパスワード変更をお願いいたします。
5. また、Lumin PDFに個人でSign upしていた場合で、パスワードを学内サービスや、学外の他のサービスで使いまわしをしていた場合は、各サービスのパスワードを変更する必要があります。

2019/10/31 11:22頃

本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画像

2019/10/28 5:45頃より、自分自身のメールアドレスから迷惑メールが受信されていると報告がありました。

件名は下記の様に様々あります。

これは脅迫詐欺メールです。このようなメールが届いた場合は破棄してください。

• 件名

• 類似メール
  AVアラート
  すぐにお読みください
  あなたの心の安らぎの問題
  
  
• 本文の例

2019/10/22 08:30頃本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2018/9/29、自分自身のメールアドレスから迷惑メールが受信されていると報告がありました。

件名は「～(メールアドレス)　ハッキングされています！ すぐにパスワー ドを変更してください！」ですが、それ以外もある可能性があります。

これは脅迫詐欺メールです。このようなメールが届いた場合は破棄してください。

件名

～メールアドレス～ ハッキングされています！ すぐにパスワー ドを変更してください！

類似メールの件名

• 緊急対応！
• AVアラート
• すぐにお読みください
• あなたの秘密の生活
• セキュリティ警告
• それはあなたの安全問題です。
• あなたの心の安らぎの問題。

本文の例

2019/9/25 11:22頃本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名：Recover rejected messages
• 本文：

As of 9/25/2019 08:22:00 AM, Shibaura Institute of Technology Email System was unable to deliver 4 new messages to your ～@～.shibaura-it.ac.jp inbox

To recover rejected emails, please visit the link below and log in

Recover_mails <- フィッシングサイトへのリンク

Shibaura Institute of Technology Medi= a Center,
2019 Information Media Center, Shibaura Institute of Technology.

• フィッシングサイトの画面

DHLを装ったメールによるランサムウエアのばら撒きにご注意ください。

件名の例

• 荷物の配送に関する問題

本文の例

添付ファイルの例

• 税関書類.zip

添付ファイルの中身はマルウエア(Sodinokibiランサムウエア)です。

うっかり開くと、ハードディスクのファイルを暗号化されて、身代金を要求されますので、ご注意ください。

現在、メールセキュリティシステムにおいてスパムメールを検知し隔離した際は、週1回(月曜日0時)に隔離通知メールを送信しておりますが、稀に誤検知した際に気が付くのが遅くなる問題が発生しているため、通知間隔を毎日(15時)に変更いたします。

なお、スパム隔離の有効・無効設定についてはAMIの設定変更 -> スパム対策より変更が可能です。

• 対象者：教職員
• 変更日時：2019/8/1

2019/5/18頃、本文の宛名に学長名を含む不審なメールが、複数の利用者にばら撒かれております。

このようなメールが届いた場合は、開かずに削除していただけますようお願いいたします。