]> ブログ UJP-Unwired Job Professional 2026-11-15T16:42:06+09:00 http://www.ujp.jp/modules/d3blog/index.php Copyright (c) 1995-2020 D3BLOG - XOOPS BLOG MODULE Returned mail: see transcript for details　バックスキャッタ（Backscatter / 逆散乱） http://www.ujp.jp/modules/d3blog/details.php?bid=11472 2026-11-15T12:28:10+09:00 2026-11-15T12:28:10+09:00 ujpblog 　メールの配送エラーで，出してもないメールが返ってきた．引用：今回のケースでは、詐欺メールが DTI に届いた後、そこから gmail へ自動転送されました。その際、Gmail側が「『私のメ... 　メールの配送エラーで，出してもないメールが返ってきた．



引用：
今回のケースでは、詐欺メールが DTI に届いた後、そこから gmail へ自動転送されました。その際、Gmail側が「『私のメールサーバ』 の正規サーバーから送られたメールではない」と判断して受信を拒否したため、システムが「偽装された差出人（info＠私のメールサーバ）」宛てにエラーメールを返送してしまいました。

　こういう現象を「バックスキャッタ」という模様．

　infoアカウントロールアカウントで，受信専用にしている．この場合，メール本文にある情報だけでは実際のメール送信者は不明だけど，本文の中に，返送されたメールのメールヘッダも含まれていたので，それを確認．

　Chinanetなるイカニモ！というIPアドレスが抽出された．

　そして，DTIのメアドも確認．


　すでに６回も漏洩している．
　これで分かるのは，DTIはDKIMやSPFでエラーになるメールも受け取る設定で，gmailはそれをブロックしてくれる．

　漏洩したメールアドレスを持っている人は，gmailに転送するようにしておけば，スパムメールをブロックしてくれる可能性が高い．]]> 【JCB】ローソンチケット連携：電子チケット受取番号のお知らせ というフィッシングメール http://www.ujp.jp/modules/d3blog/details.php?bid=11471 2026-11-15T11:43:27+09:00 2026-11-15T11:43:28+09:00 ujpblog 　11月も真ん中なのに，「ユニバーサル・スタジオ・ジャパン ハロウィーン・初日貸切キャンペーン」というのは矛盾が多すぎる気がする．引用：MyJCB ローソン⁦‮ケチ‬⁩⁦‮トッ‬... 　11月も真ん中なのに，「ユニバーサル・スタジオ・ジャパン ハロウィーン・初日貸切キャンペーン」というのは矛盾が多すぎる気がする．



引用：
MyJCB ローソン⁦‮ケチ‬⁩⁦‮トッ‬⁩（ローチケ）提携
ユニバーサル・スタジオ・ジャパン ハロウィーン・初日貸切キャンペーン

様

平素はJCBカードをご愛顧賜り、厚く御礼申し上げます。
このたびは、JCB協賛「ユニバーサル・スタジオ・ジャパン ハロウィーン・初日貸切キャンペーン」へご応募いただき、誠にありがとうございました。

厳正なる抽選の結果、お客様が【⁦‮オジタス‬⁩⁦‮スパ・‬⁩賞】に⁦‮選当ご‬⁩されましたので、⁦‮品賞‬⁩の「1デイ・⁦‮ジタス‬⁩⁦‮・オ‬⁩⁦‮スパ‬⁩（ペア・計2枚）」をお届けいたします。
本⁦‮品賞‬⁩は、提携のローソン⁦‮トッケチ‬⁩（ローチケ）を通じて即時⁦‮取受‬⁩可能な⁦⁦‮チ子電‬⁩⁦‮ッケ‬⁩ト⁩となります。下記の要項をご確認のうえ、期限内にお受け取りください。

■ ⁦⁦‮当ご‬⁩選⁩⁦‮品賞‬⁩：1デイ・⁦⁦‮タス‬⁩⁦‮パ・オジ‬⁩ス⁩（ペア・計2枚）
1デイ・スタジオ・パス（ペア）

※上記⁦‮ジタス‬⁩⁦‮・オ‬⁩⁦‮スパ‬⁩（ペア・計2枚）が⁦⁦‮子電‬⁩⁦‮ッケチ‬⁩ト⁩として一括発券されます。

⁦‮品賞‬⁩⁦‮取受‬⁩・ご利用要項

対象キャンペーン ハロウィーン・初日貸切キャンペーン
⁦‮選当‬⁩⁦‮品賞‬⁩ 1デイ・⁦⁦‮ジタス‬⁩⁦‮パ・オ‬⁩ス⁩（ペア・計2枚）
⁦‮取受‬⁩形態 ⁦‮ケチ子電‬⁩⁦‮トッ‬⁩（※紙⁦⁦‮ッケチ‬⁩ト⁩の郵送等はございません）
利用⁦‮効有‬⁩⁦‮限期‬⁩ 2027年2月15日（月）まで
⁦‮換引‬⁩専用コード 7903-7311-1414
⁦‮取受‬⁩方法 下記の「⁦‮チ子電‬⁩⁦‮トッケ‬⁩を受け取る」ボタンより専用⁦‮取受‬⁩画面へアクセスいただき、画面の案内に従って携帯電話番号および上記の⁦‮換引‬⁩専用コードをご入力ください。
　調べたらまだJCBのキャンペーンは実施中だった．．．



　誘導先にアクセスしてみたけど，現在もテイクダウンされずに稼働中でした．



　モバイル端末のみというのが新しい？

]]> 【重要】11/8緊急認証強化の実施について｜松井証券 http://www.ujp.jp/modules/d3blog/details.php?bid=11456 2026-11-08T13:39:43+09:00 2026-11-08T17:54:39+09:00 ujpblog 　大量に来てるね．キャンペーン中の模様．松井証券については，最近の情報漏洩は未確認の模様．私は松井証券の口座・アカウントは思ってないので出鱈目に送信されている．引用：━... 　大量に来てるね．キャンペーン中の模様．松井証券については，最近の情報漏洩は未確認の模様．私は松井証券の口座・アカウントは思ってないので出鱈目に送信されている．

引用：
━━━━━━━━━━━━━━━━━━━━
松井証券
━━━━━━━━━━━━━━━━━━━━

お客様各位

平素より格別のご愛顧を賜り、心より御礼申し上げます。

━━━━━━━━━━━━━━━━━━━━
■ 緊急認証強化の実施について
━━━━━━━━━━━━━━━━━━━━

現在、不正アクセスによる被害が確認されております。お客様の口座を守るため、緊急で口座認証の強化を実施いたします。

お客様のアカウントは、メール認証のみが設定されており、情報漏えいのリスクがございます。

━━━━━━━━━━━━━━━━━━━━
■ 電話認証への切り替えをお願いします
━━━━━━━━━━━━━━━━━━━━

不正利用を防止するため、2026年11月8日（日）22:00 以降、メール認証によるログインを停止いたします。

お客様は、直ちに電話認証へ切り替えてください。

▼ 電話認証の設定はこちら

https[:]//www.matsui.co.jp/a8/idtly-0986a1a6574e3589

※ログイン後、「セキュリティ設定」よりお手続きください

━━━━━━━━━━━━━━━━━━━━
■ 電話認証が完了しない場合
━━━━━━━━━━━━━━━━━━━━

電話認証が完了していない場合、お客様のアカウントは引取および出金が停止されます。

さらに、2026年11月8日（日）22:00以降は、オンラインでの変更申請を一切受け付けられなくなります。

その場合は、口座開設時の金融機関へご連絡いただき、店頭にてお手続きをお願いいたします。

━━━━━━━━━━━━━━━━━━━━
■ ご留意事項
━━━━━━━━━━━━━━━━━━━━

・2026年11月8日（日）22:00以降、メール認証によるログインが停止されます
・電話認証が完了しない場合、引取・出金が停止されます
・2026年11月8日（日）22:00以降、オンラインでの変更申請は受け付けられません
・設定は無料です。所要時間は約3分です
・本メールは配信専用です。ご返信いただいても対応いたしかねます

━━━━━━━━━━━━━━━━━━━━

ご不明な点がございましたら、カスタマーセンターまでお問い合わせください。

松井証券株式会社
金融商品取引業者 関東財務局長（金商）第164号
加入協会：日本証券業協会、一般社団法人 金融先物取引業協会

配信停止設定：https://www.matsui.co.jp/
管理番号：MTS-AUTH-2026-11-08

　メールヘッダを確認．


　メール送信は栃木が管理してるっぽく偽装されたメールヘッダが付けられている．最終的にオランダのMicrosoft Azure上と思われるサーバから送信されていて，そのサーバではDKIMもパスしてる．
　凝ってはいるけど，オランダのそのIPアドレスはすでにスパム発信者として登録されているから，スパム判定．





　IPアドレスは偽物．

% dig +noedns smtp.support-checkpoint.tochigi.jp🆑

; <<>> DiG 9.10.6 <<>> +noedns smtp.support-checkpoint.tochigi.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 32909
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;smtp.support-checkpoint.tochigi.jp. IN	A

;; AUTHORITY SECTION:
jp.			900	IN	SOA	z.dns.jp. root.dns.jp. 1794127503 3600 900 1814400 900

;; Query time: 40 msec
;; SERVER: 192.168.100.1#53(192.168.100.1)
;; WHEN: Sun Nov 08 17:51:22 JST 2026
;; MSG SIZE  rcvd: 99

%
]]> CVE-2026-123158 CVSS 3.1 深刻度：8.1 / High OpenSSH http://www.ujp.jp/modules/d3blog/details.php?bid=11452 2026-11-06T22:11:54+09:00 2026-11-06T22:11:54+09:00 ujpblog 　また週末に・・・と思ったけど，外部にSSH公開してなかったら大丈夫じゃん？と思ったら．．．引用：「*sshole（sshhole / CVE-2026-123158）」は、2026年11月5日に公表されたOpenSSHの認証バイパ... 　また週末に・・・と思ったけど，外部にSSH公開してなかったら大丈夫じゃん？と思ったら．．．

引用：
「*sshole（sshhole / CVE-2026-123158）」は、2026年11月5日に公表されたOpenSSHの認証バイパス脆弱性です。特定の条件が揃った環境において、パスワード認証が無効化されているはずのアカウントに不正にログインできる問題です。

発生原因: Alpine Linuxなどで使われる軽量Cライブラリ「musl libc」の crypt() 関数が、エラーや長すぎるパスワード（257文字以上など）を処理した際に返す文字列 * が、/etc/shadow ファイル内のパスワード無効を示すアスタリスク * と一致してしまい、OpenSSHが認証成功と誤認してしまう。


影響を受ける条件（すべて揃った場合のみ）

以下の条件がすべて重なった環境でのみ発生します：

1. musl libc を使用している（Alpine Linux、一部のOpenWrt / Buildroot / Yocto など）
2. PAM（Pluggable Authentication Modules）を使用していない（または UsePAM no）
3. SSHサーバー側で PasswordAuthentication yes が有効になっている
4. 対象ユーザーの /etc/shadow のパスワード欄が *（パスワードログイン禁止）になっている
5. 同じシステム内に有効なハッシュ（$5$ または $6$ 形式など）を持つ別のローカルユーザーが存在する

　市販のルータで使われているOSが該当するものが多い模様．

引用：
対象外となるケース:

• PasswordAuthentication no（パスワード認証自体をオフにしている）に設定している場合は影響を受けません。
• Debian, Ubuntu, RHELなどの一般的なglibc環境や、Dropbear等を使う環境は対象外です。



一般的な市販ルーター（バッファロー、NEC、エレコムなど）は大丈夫？

家庭や一般的なオフィスで使われている通常の市販ルーターは、基本的には影響を受けません。 理由は以下の通りです。
1. そもそもSSHポートが外部（インターネット側）に開放されていない
2. 内部のシステムに musl libc ではなく、一般的な glibc や独自OSを使っていることが多い
3. ユーザーが自由に追加アカウントを作って /etc/shadow を書き換えるような構造になっていない

具体的には、以下のようなケースで使われるルーターが該当します。

• OpenWrt や Buildroot を手動で導入したルーター
	• 市販のルーター（TP-Link、Netgear、バッファローなど）に、自分でカスタムファームウェア（OpenWrtなど）を書き込んで運用している場合。
• Linuxベースの産業用・業務用ルーター / ゲートウェイ
	• 工場や拠点間接続などで使われる、組込みLinux（musl libc採用）で動いている専門的なネットワーク機器。
• 開発者向けのシングルボードコンピュータをルーター化している場合
	• Raspberry Piなどに Alpine Linux などを入れ、ルーターやVPNサーバーとして使っている場合。
]]> スパム件名レポート　2026年10月分 http://www.ujp.jp/modules/d3blog/details.php?bid=11446 2026-11-01T17:50:00+09:00 2026-11-01T18:21:16+09:00 ujpblog 　先月，ちょっと増えてきたとレポートしたけど，今月も増えている．10月になってからたくさんの情報漏洩事件・事故があったけど，それと直接繋がっているとは思ないのだけど，文書... 　先月，ちょっと増えてきたとレポートしたけど，今月も増えている．10月になってからたくさんの情報漏洩事件・事故があったけど，それと直接繋がっているとは思ないのだけど，文書がおかしいものが多い．
　これはAIを使っているけどおバカなのでおかしい文書になっているのかもしれない．

　件名の1位になっている「10月ご請求額のお知らせ」は，株式会社イオンやイオン銀行を騙っているもので，
　件名の2位になっている「=?iso-2022-jp?B?QW1hem9uL」はデコードすると「Amazon.co.jpでのご注文」となっているのは先月と同じ．

件名の集計結果 (10件以上)
----------------------------------------------
 RANK | 件数 | 件名
----------------------------------------------
    1 |  147 | 10月ご請求額のお知らせ
    2 |   94 | =?iso-2022-jp?B?QW1hem9uL
    3 |   90 | 【セゾンカード】永久不滅ポイント保護のためのセキュ
    4 |   71 | 【重要なお知らせ】メルカリ事務局からのお知らせ：ア
    5 |   45 | 【ＵＣカード】11月お支払金額のお知らせ
    6 |   45 | 【重要】パスキー認証の必須化について｜三菱UFJ
    7 |   43 | 【要確認】永久不滅ポイントのご確認のお願い（有効期
    8 |   39 | 【緊急】社内ネットワーク（VPN）障害発生に伴う再
    9 |   39 | 【American_Express】ご請求金額確定
   10 |   39 | いつもご利用いただきありがとうございます
   11 |   36 | セゾンカードお客様がこれまでにためた永久不滅ポイン
   12 |   33 | 【緊急】パスキー認証の必須化を前倒しで開始します｜
   13 |   33 | =?UTF-8?B?44CQ6Ieq5YuVZXL
   14 |   33 | お忘れ物について
   15 |   28 | 【・要密応ゑジୁ灎アラート・不正サイン゠ン撜盥て伴
   16 |   27 | 【重要】スタ・スタ払計の自動更新はまして提得审接の
   17 |   26 | 【要確認】Vポイント有効期限のお知らせ（2026年
   18 |   26 | 【要確認】オリコポイント有効期限のお知らせ（202
   19 |   25 | 送信済みメールの変更について
   20 |   25 | 【重要】ウイルス対策ソフトの自動更新およびご請求完
   21 |   24 | 【SAISON CARD】11月お支払金額のお知ら
   22 |   24 | 【ご案内】永久不滅ポイントの交換について｜お早めの
   23 |   24 | 【重要】パスキー認証の必須化について｜マネックス証
   24 |   23 | 【要確認】りそなクラブポイント有効期限のお知らせ（
   25 |   22 | 【緊急】かっさいおつらびは息恋のおたらせ〘注文など
   26 |   22 | 【緊急】 アカウントの異常ログイン通知 - 今すぐ
   27 |   22 | 【重要なお知らせ】2026年10月8日までにご対応
   28 |   21 | =?iso-2022-jp?B?GyRCJCo7W
   29 |   20 | 【セゾンカード】更新手続きに伴う「お客様情報」確認
   30 |   20 | ご利用のアカウントでメール送信が確認されています
   31 |   19 | 【ドメイン】セキュリティ通知：2要素認証（SM
   32 |   19 | ご利用のアカウントから送信されたメールの確認につい
   33 |   18 | 【発送完了】Amazonご注文の荷物が発送されまし
   34 |   18 | 【セゾンPortal】アプリ限定：永久不滅ポイント
   35 |   17 | 【重要】オリコカード ご利用確認のお願い｜不正利用
   36 |   16 | 10月お支払金額のお知らせ
   37 |   16 | 【セゾンカード】10月お支払金額のお知らせ
   38 |   16 | 【重要】本人確認が未完了です｜dポイント失効前にご
   39 |   16 | 【重要】10/31 三菱UFJ eスマート証券 お
   40 |   15 | Re:日本国内発送 ブランドスーパーコピー 市場最
   41 |   14 | 【重要】ご利用のアカウントに関するご確認のお願い
   42 |   14 | ご自身のアカウントからの返信について
   43 |   14 | ご自身のアカユントからの跟しについて
   44 |   14 | 页造の確送　จのオイス、2026月10月1寱廝 1
   45 |   13 | 【SAISON_CARD】10月からの新規定に伴う
   46 |   13 | 【多要素認証（MFA）】登録電話番号の変更リクエス
   47 |   13 | 【入要】ご利用のアプルに非をご要います
   48 |   12 | ご利用のアカウントで確認されたアクティビティについ
   49 |   12 | 【重要】カード会員様情報のご確認に関するお知らせと
   50 |   12 | 【PayPay】取引に失敗しました(取引番号：05
   51 |   12 | 【重要なお知らせ】アカウントのお支払い方法更新に関
   52 |   11 | ＜重要なお知らせ＞次回お引き落とし日のご案内
   53 |   11 | 【ご案内】カード会員様情報のご確認とお手続きについ
   54 |   11 | 【ご確認】カード会員様情報の確認とお手続きのご案内
   55 |   11 | 【セゾンカード】ご利用キャンペーン特典ポイントの受
   56 |   11 | 【自動更新完了】セキュリティパック（年間契約）ご請
   57 |   11 | 【多要格信計（MFA）】登識番议取号
   58 |   11 | 【重要なお知らせ】2026年10月10日までにご対
   59 |   11 | 32万円 出金
   60 |   10 | 【重要なお知らせ】2026年10月1日までにご対応
   61 |   10 | 【重要】Chromiumブラウザの脆弱性（0-da
   62 |   10 | 【SAISON CARD】10月お支払金額のお知ら
   63 |   10 | 【要確認】配当金のお受取に関するご確認のお願い
   64 |   10 | 【㉍要】アカユントへの歠ログ゠ン碸認のお顑ぁ
   65 |   10 | 【重要】［社内IT］アカウントにおける不審なサイン
キーワードランキング (トップ50, 3文字以上)
----------------------------------------------
 RANK | 件数 | キーワード
----------------------------------------------
    1 |  162 | 要確認
    2 |  152 | 重要なお知らせ
    3 |  147 | 10月ご請求額のお知らせ
    4 |  146 | セゾンカード
    5 |  115 | iso
    6 |  115 | 2022
    7 |   94 | qw1hem9ul
    8 |   90 | 永久不滅ポイント保護のためのセキュ
    9 |   82 | パスキー認証の必須化について
   10 |   72 | saison
   11 |   71 | メルカリ事務局からのお知らせ
   12 |   63 | 三菱ufj
   13 |   51 | card
   14 |   49 | ご案内
   15 |   47 | 11月お支払金額のお知らせ
   16 |   45 | ｕｃカード
   17 |   45 | apple
   18 |   45 | american_express
   19 |   44 | 永久不滅ポイントのご確認のお願い
   20 |   43 | 有効期
   21 |   42 | ご請求金額確定
   22 |   39 | 社内ネットワーク
   23 |   39 | vpn
   24 |   39 | 障害発生に伴う再
   25 |   39 | いつもご利用いただきありがとうございます
   26 |   38 | ドメイン
   27 |   37 | 10月お支払金額のお知らせ
   28 |   36 | セゾンカードお客様がこれまでにためた永久不滅ポイン
   29 |   33 | パスキー認証の必須化を前倒しで開始します
   30 |   33 | utf
   31 |   33 | 44cq6ieq5yuvzxl
   32 |   33 | お忘れ物について
   33 |   29 | vポイント有効期限のお知らせ
   34 |   29 | 202
   35 |   28 | 要密応ゑジ
   36 |   28 | 灎アラート
   37 |   28 | 不正サイン
   38 |   28 | ン撜盥て伴
   39 |   27 | スタ払計の自動更新はまして提得审接の
   40 |   26 | 2026年
   41 |   26 | オリコポイント有効期限のお知らせ
   42 |   25 | 送信済みメールの変更について
   43 |   25 | 永久不滅ポイント
   44 |   25 | アカウントの異常ログイン通知
   45 |   25 | ウイルス対策ソフトの自動更新およびご請求完
   46 |   24 | netアンサー
   47 |   24 | mfa
   48 |   24 | 11月お支払金額のお知ら
   49 |   24 | 永久不滅ポイントの交換について
   50 |   24 | お早めの

　そして今回から，LLMを使って新機能を追加．

■ 曜日別の受信トレンド
--------------------------------------
 RANK |     件数 | 曜日
--------------------------------------
 1    |    459 | 月曜日
 2    |    412 | 火曜日
 3    |    421 | 水曜日
 4    |    511 | 木曜日
 5    |    523 | 金曜日
 6    |    453 | 土曜日
 7    |    384 | 日曜日
　週中の，疲れて判断力が落ちている頃の配信が多いのかな．あるいは週末はスパム配信業者も休んでいる説もある．

■ 時間帯別の受信トレンド (トップ上位)
--------------------------------------
 RANK |     件数 | 時間帯
--------------------------------------
 1    |    221 | 10時台
 2    |    215 | 13時台
 3    |    205 | 12時台
 4    |    191 | 11時台
 5    |    177 | 14時台
 6    |    163 | 17時台
 7    |    163 | 15時台
 8    |    162 | 08時台
 9    |    161 | 07時台
 10   |    160 | 16時台
 11   |    149 | 18時台
 12   |    136 | 06時台
 13   |    134 | 09時台
 14   |    120 | 19時台
 15   |    107 | 05時台
 16   |     95 | 20時台
 17   |     95 | 04時台
 18   |     85 | 02時台
 19   |     82 | 03時台
 20   |     82 | 21時台
 21   |     79 | 01時台
 22   |     62 | 23時台
 23   |     62 | 22時台
 24   |     57 | 00時台
　やっぱり定時時間内が多いような．

■ 送信元ドメインランキング (トップ20)
------------------------------------------------
 RANK |     件数 | ドメイン
------------------------------------------------
 1    |    451 | 自社管理ドメイン1.jp
 2    |    141 | 自社管理ドメイン2.jp
 3    |     71 | mercari.jp
 4    |     43 | mail.rakuten-card.co.jp
 5    |     30 | vpass.ne.jp
 6    |     23 | resonabank.co.jp
 7    |     20 | google.com
 8    |     17 | orico.co.jp
 9    |     16 | netbk.co.jp
 10   |     15 | e-tax.nta.go.jp
 11   |     13 | sbishinseibank.co.jp
 12   |     13 | email.apple.com
 13   |     12 | paypay-corp.co.jp
 14   |     11 | yahoo.co.jp
 15   |     10 | mdnzhpn.info
 16   |      8 | allsoccerkids.com
 17   |      8 | simarjewelry.com
 18   |      8 | sbisec.co.jp
 19   |      8 | velorkshop.shop
 20   |      7 | qhdpengrun.com
　自社のIT部門を騙って，侵害・セキュリティ事故があったからログインし直せ的な騙しの内容が多いので，「自社管理ドメイン」となるものが多いのが特徴かな．


■ トップレベルドメイン (TLD) ランキング
--------------------------------------
 RANK |     件数 | TLD
--------------------------------------
 1    |   1269 | .com
 2    |    949 | .jp
 3    |    524 | .info
 4    |    278 | .cn
 5    |    201 | .net
 6    |     22 | .org
 7    |     20 | .shop
 8    |     12 | .world
 9    |     10 | .asia
 10   |      3 | .de

■ スパムのテーマ・手口別分類
------------------------------------------------
 RANK |     件数 | テーマ / 手口
------------------------------------------------
 1    |   1683 | 4. その他・一般
 2    |    992 | 1. 緊急・脅し系
 3    |    553 | 3. 請求・配送・偽装系
 4    |     77 | 2. 誘惑・利益系
]]>