セキュリティ情報

最近メールシステムを騙るフィッシングメールが多数の組織に送信されています。

件名の例: 

• メールプラン、セキュリティ強化第2弾リリースのお知らせ
• 【重要】2021年XX月XX日（X）のサービス復旧のお知らせ。
• 【重要】使用制限によるサービス停止のお知らせ- {メールアドレス}
• 【重要】サービス停止のお知らせ - {メールアドレス}
• 【お知らせ】メール配信通知 - {メールアドレス}
• [メール接続サービスの終了について_shibaura-it.ac.jp] - {メールアドレス}
• [からの通知_Shibaura-it]_{メールアドレス}
• 【バージョンアップ】メンテナンス作業のお知らせ

下記の画面は本学で使用しているシステムのログイン画面ではありません。

メールアドレスやパスワードは絶対に入力しないでください。

うっかり入力してしまった場合は情報システム課までご連絡ください。

不審なメールを受信した場合は、 SIT-CSIRTまでご連絡ください。
SIT-CSIRT (芝浦工業大学 Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp

2021/09/29 8:33頃から、本学の複数のメールアドレス宛に、Webメールシステムのメンテナス工事のお知らせを偽るフィッシングメールがばら撒かれているとの通報がありました。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスせずに削除してくさい。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、情報システム課までご連絡をお願いいたします。

・件名の例

・本文の例

・フィッシングサイトの画面の例

インターネットのサイトを閲覧している際に、
「このPCへのアクセスはセキュリティ上の理由でブロックされています」
や
「不審なアクティビティの為Windowsがブロックされました」
の様な画面が表示され、音声で警告が流れるという問い合わせが数件届いております。

いずれも050で始まる電話番号に電話をするように表示され、
迂闊に電話をすると、遠隔操作ソフトウエアをインストールするように指示されたり、コンビニにプリペイドカードを買いに行くように指示されるようです。

これはサポート詐欺です。

警視庁-ウイルス感染の警告とサポートへの電話番号が表示された
https://www.keishicho.metro.tokyo.jp/sodan/nettrouble/jirei/warning_screen.html

偽警告画面を閉じる方法はこちらをご覧ください。
マイクロソフト:
https://news.microsoft.com/ja-jp/2021/01/29/210129-information/

ブラウザを終了しても表示が止まらない場合は、情報システム課までお問合せください。
お問合せ方法:
https://web.sic.shibaura-it.ac.jp/otoiawase

2020/07/08 1:55頃～本学の複数のメールアドレス宛に、不審な添付ファイル付きメールがばら撒かれているとの通報がありました。
添付ファイルを開くとランサムウエアに感染します。

このメールを受信した場合は、添付ファイルを開かず削除してください。
うっかり開いてしまった場合は、情報システム課までご連絡をお願いいたします。

件名の例

• I like this photo
• I love this photo!
• Is this you?
• Is this your photo?
• Look at this photo!
• My favourite photo!
• Photo just for you
• You like this photo?
• You look good here
• Your new photo?

添付ファイル名
IMG数字.jpg.js.zip

2020/04/21 11:47頃から本学の複数のメールアドレス宛に、Webメールらしきシステムのフィッシングメールがばら撒かれているとの通報がありました。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例1

• フィッシングサイトの画面

2020/04/19 02:26頃～02:30頃、および04:04頃～04:09頃にかけて本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例1

• 本文の例2

• フィッシングサイトの画面

2020/04/15 12:06頃から本学の複数のメールアドレス宛に、Webメールらしきシステムのフィッシングメールがばら撒かれているとの通報がありました。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

2020/02/11 12:08頃から本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2020/02/08 8:30頃～および2020/02/11 12:31頃～本学の複数のメールアドレス宛に、件名・本文が顔文字の不審メールがばら撒かれているとの通報がありました。

添付ファイルを開くとランサムウエア(NEMTY)に感染し、データを暗号化されて身代金を要求されます。

このメールを受信した場合は、添付ファイルを開かず削除してください。

うっかり感染してデータを暗号化されてしまった場合は、情報システム課までご連絡をお願いいたします。

• 件名の例
  :)
  ;)
  :-)
  ;-)
  :-D
  :D
  8-)
  8-D
  :*
  :-*

• 添付ファイル名
  PIC_数字_2020.zip
  IMG数字_jpg.zip

• NEMTYランサムウエアに感染すると表示されるメッセージ

2020/01/30 23:47頃、および01/31 01:20～02:28頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画像