はまったり

今回はなかなかに手の込んだフィッシング詐欺メールです。「「Amazon. co. jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認」というメールがamazonから来たら注意してください。

1.「Amazon. co. jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認」はフィッシング詐欺

①こんな感じのメールが来る

私がAmazonに登録しているメールアドレスにこのようなメールが来ました。

• 

画像だとわかりにくいのでテキストにすると

Аmazon お客様


Аmazon に登録いただいたお客様に、Аmazon アカウントの情報更新をお届けします。

残念ながら、Аmazon のアカウントを更新できませんでした。

今回は、カードが期限切れになってるか、請求先住所が変更されたなど、さまざまな理由でカードの情報を更新できませんでした。
 
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。

Аmazon ログイン
なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

 
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。

お知らせ:パスワードは誰にも教えないでください。
個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
オンラインアカウントごとに、異なるパスワードを使用してください。

どうぞよろしくお願いいたします。 
Аmazon 

といった感じです。まあなんか嘘くさいといえば嘘くさいですし。本物っぽいといえばそう見えないこともないって感じの文章ですね。

②メールアドレスは確かにAmazonから来ているように見える

今回送られてきたFROMとアドレスです。

・送信元：Amazon. co. jp

・アドレスはこうでした。account-update@amazon.co.jp

一見するとかなり本物っぽいですね。ていうかアドレスを見るとAmazonから送られてきているのですごい本物っぽいです。

でも偽物なんですね。実は＠以降の部分は偽装ができます。誰でもamazonを装ったメールを送ることができるんです。そのためメールアドレスだけで本物と偽物を判別することはかなり難しいです。

私もぶっちゃけましてアドレスだけ見て本物か偽物化の判別はできません。ヘッダーという情報を読むと何となく違う感じがするのはわかるんですが……。

２.このメールのどこがフィッシング詐欺かを明らかにしてみる

①AmazonからのメールはAmazonのアカウントからも確認できる

Amazonから送られてくるメールは実はAmazonのアカウント内からも確認することができます。「 知らなかったぜ！ 」って方は「アカウントサービス→Eメールとメッセージ→メッセージセンター」を覗いてみてください。

これまで登録していたメールアドレスに送られてきているメッセージがここからも見れることがわかると思います。

つまりここに「 Amazon. co. jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認 」というメッセージがないということはフィッシング詐欺で間違いないということです。

②急かすような内容が書いてある場合は注意

相手を急かすような内容があるのはフィッシング詐欺と考えてOKだと思います。これでは２４時間以内に確認しろとありますね。時間を設定することで判断力を鈍らせようという魂胆です。

タイムプレッシャーがかかると判断が鈍ることを利用しています。急かされたら疑うとフィッシング詐欺を回避できます。

③amazonログインというリンクがあるけど行き先が謎

メールの本文に「amazonログイン」というリンクがありますね。そこのメールアドレスが実に謎めいています。リンクのアドレスを下に貼るので間違えても見に行かないようにしてください。一応hを抜いてあります。

ttps://www2.amazon.co.jp.db5c639aab6e9681785cd7da4d9f8387.ml/

これを分解すると

・ amazon.co.jp （サブドメインといって自由に設定できる部分）

・ db5c639aab6e9681785cd7da4d9f8387.ml/ （ドメイン部分）

に分解できます。ドメイン部分は例えばyahoo.co.jpやgoogle.comなどのところです。このURLの本体部分は「 db5c639aab6e9681785cd7da4d9f8387.ml/ （ 」ここです。

amazon.co.jpなる文字列があるのでamazonと見せかけてますがフェイクです。amazon.co.jpというやつはサブドメインというやつで自由に設定することができるやつなんです。なのでamazonって書いてあるから安心というわけではなかったりします。

このURLの本体は「db5c639aab6e9681785cd7da4d9f8387.ml/ 」という謎の文字列のところになります。

URLを見たときに何かおかしいぞと感じることができればとりあえずリンクを踏むことはなくなると思います。URLをしっかり見ればフィッシング詐欺にはもはや引っかからないといって過言ではないです。

※ドメイン、サブドメイン説明をすると私もよくわからなります。わかりやすいサイトがあったので興味がある人は覗いてみてください。

https://ferret-plus.com/8736

④Amazonから送られてくるメールのルールはこれ

・Amazonの公式なフィッシング詐欺対策はこちらにあります。とはいってもフィッシング詐欺を疑わなかったらここにたどり着けませんが……。

https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=201909120

3.メールは基本的には疑う

メールによるフィッシング詐欺はアドレスの偽装やリンクのサブドメインによるフェイクなどがありパット見ただけだと本物に見えるものがあります。

そのため「料金に関すること」「登録状況に関すること」などが書かれているメールは基本的に疑いましょう。

「 でも本物ってこともあるよね？ 」とお考えになる人もいると思います。なので本物であるという線も残しておきます。

そのために最も重要なのはメールにあるリンクからではなく公式サイトにログインして情報を拾うことです。

もしpasswordが漏洩した、料金が未納などの問題があった場合には公式サイトでも声明が出ているはずです。それがなければメールは詐欺です。

公式サイトを利用してメールの情報が正しいかを答え合わせすることがフィッシング詐欺に引っかからないためには大切になります。

今回インターネットしていたら別ブラウザで

「注意！できるだけ早くウイルスからシステムをきれいにする必要があります」

というページが開きました。フィッシング詐欺なので注意してください！

1.広告がフィッシング詐欺なので注意！

最近はネットを見ていると広告の中にフィッシング詐欺を仕込んでくるのが増えてきているのがよくわかります。

この手のやつはあからさまなので引っかかる人は少ないとは思いますが注意してください。

今回のフィッシング詐欺広告のサイトは

注意！

できるだけ早くウイルスからシステムをきれいにする必要があります

** この警告を無視しないでください **

というメッセージが表示されます。

キャプチャー画像はこんな感じです。

• 

マイクロソフトのロゴっぽいのを使っていたりしてそれっぽく作っていますがマイクロソフトではありません。

マイクロソフトのセキュリティアップデートの場合はwindows updateから行われるのでこのようなホームページからセキュリティのパッチを充てるということはしません。

またキャプチャーした画像をよく見ると

「 ステップ1：ボタンを押すダウンロ今すぐ無料でロード！ 」

なる意味不明な文章も書かれていますね！どう考えても疑う余地なくフィッシング詐欺サイトです。皆様もお気を付けください

「
親愛な Chrome ユーザー様、あなたは 12月 28, 2018 のラッキービジターです 」というフィッシング詐欺のHPが広告として表示されました気を付けてください

1.広告にもフィッシング詐欺があるのでむやみに開かずに消そう

　今回はおそらくどこかのブログを見ていた時に表示された広告です。別タブが開きよくわからないフィッシング詐欺のページが開きました。

内容のテキストとしてはこうです。

親愛な Chrome ユーザー様、 あなたは 12月 28, 2018 のラッキービジターです アンケートに答えていただいた方に、「ありがとう」を込めて Apple iPhone X が当たるチャンスを差し上げます

URLは「
ttp://app4096.yourtime26.live/0000000000/?u=gmqk605&o=55hppzy&t=main7&f=1 」となっていました。

わかりやすいフィッシング詐欺サイトなので引っかかりにくいとは思いますがいきなりこうしたページが出てくると不快ですね。

　何はともあれ先には進まずにそっとページを閉じるのが一番安全な手段です。とにかくタブさえ閉じてしまえば問題なので個人情報などの入力を求められても絶対にしないようにしてください。

たまにやっているデイトレですが今回は完全完璧に失敗しました。いつもそこそこ値が動いている銘柄でしかやらないのに今回はそうじゃない銘柄に手を出して失敗しました。

1.ソフトバンクを7181円で買って7043円で売る羽目になった

　12月25日は1000円近い暴落だったので翌日は上がるかなと思いながらも配当の権利確定日だけど我慢して買わずにいました。

　そんな翌日の12月26日は300円近い上げから始まったので出遅れている銘柄を探していたらソフトバンクが微妙な上げでした。とは言っても2％近い上げていたので出遅れってほどでもなかったですが。

　もうちょっと上がるかなと思って7181円で買ってしまったのが運の尽き。その後ちょっとだけ横横した後にストンと7000円台まで急落するじゃありませんか。

　傷口を広げる前に逃げる判断をいつもならするのに日経平均がなまじ強かったのでそれもできませんでした。欲深さは失敗のものとですね。

　結果として7043円で売って2％近い損失を食らって撤退しました。トホホ。

2.もったいないって気持ちで投資しちゃやっぱダメだった

　ほぼ確信をもって大丈夫と思える銘柄以外は長期でもデイでも買っちゃだめですね……。なんか上りが悪いと思ったソフトバンクがもったいなくて買ってしまったって感じです。

　よくよくソフトバンクって投資会社としての側面が大きくなっているので金融不安にはすこぶる弱いはずです。

　また自己資本比率から考えてもリーマンショック級の暴落が本当にあったら苦しい決算になる可能性もあると思います。

　冷静に考えたら買いにくいので本当にこのデイで失った2％弱の資金がもったいなかったなと思います。

　とは言っても7000円程度のソフトバンクは十分に割安といえるのでどうやってリスクを取るかって問題になりそうですが。

　まあ株を再開して1年目なので多少の経験値の上積みにはなったでしょう。か大きく損しないように株を楽しめればいいか。

　かなりやってしまった感があったので記憶にとどめておくために記事化しました。とはいっても失敗は成功の母とならないのが株ですけどね。

　

　2018年11月3週目頃に売買した株のその後です。弱小個人投資家の日記なのであまり参考にはきっとならないですが参考にしてみたい方はぜひ読んでください(笑)
　
　しかしこれまでの反省を踏まえて株の投資をしているのにも関わらずなかなかうまくいかない。

1.暴落してる優良銘柄に手を出したら火傷した

　11月の第三四半期の決算の発表があり値動きが荒くて面白い時期のことでした。6787のメイコーが2日連続でほぼストップ安というすごいものを見つけたのが事の発端です。

　決算を発表した後に暴落していてしかもその決算は増収増益でした。にもかかわらず糞決算を発表したような会社のような暴落をしていたのです。

　決算を読み込む限りは問題なさそうな決算で為替差益による押し上げ効果が大きそうなのがちょっと気になるくらいでした。

　そして1985円で買いました。

2.何日か横横した後にさらに暴落した

　このまま2500円くらいにならないかドキドキしていたらその後さらに暴落して1700円台になりました。

　しかも過去最高レベルの出来高を伴いながら暴落していきました、苦しい。予想外の更なる値下がりで心はポキリです。

　PERも7倍前後で割高とはいえなかったし、決算も申し分なかったのに何故だ！スマホなどの基盤を作るメーカーなので販売台数の発表を止めたappleが悪いのかとかもやもやと考える羽目になりました。

3.決算後の暴落はチャンスだけど底値が難しい。

　私は決算後の暴落が大好きです。でも同じパターンでメイコーの前に東洋炭素で同じ目に合っています。

　昔と比べると決算後の暴落が過剰になっていてボラティリティが高い傾向にある感じがします。

　そして一度落ちた銘柄が二番底を探しに行くってのも気にしなくちゃいけないようです。でもそんなこと気にしすぎたら買えないし難しい。

　この失敗を糧にこの先生きのこれるだろうか……。

4.その後

※12月6日追記
　最終的に12月に入りメイコーの値動きと日経平均・ダウナスの動きが怪しかったので1975円で損切りしました。マイナス1％くらいでしょうか。もう少し落ち着いて売買していれば利を乗せられただけに無念。まだ終わってないですが今年はトホホな1年でしたね。

4.勝手に注目している銘柄

・東洋カーボン
　中国の電炉がどうなるか次第で明るい未来が訪れるかが左右されるナイスな銘柄。鉄鋼生産で電炉が縮小するってのは中国の経済が傾かない限りは大丈夫そうな気がする。

・ＫＯＡ
　なかなかいい株価の下落をしている。決算を見る限り物凄い悪い感じではない。ここからさらに落ちていったらなかなかよさげな気がする。

・ルネサス
　買収がどう転ぶかで運命が決まる。下方修正なく300円台くらいになったらものすごいロマンのある銘柄になる気がする。

　実際あまり決算が悪いということもなくIoT時代を考えると車載向けでないIDTの買収は補完関係があり悪くない気もする。

　とはいっても半導体が活況を呈している今の株価での買収なのでシリコンサイクルがいきなり終わりを告げたらヤバい気もする。