私は最近、光栄にもHeinzと名乗る人物から次のようなメールをいただきました。
 

私が興味なかったら、受け取る資格はないということでしょうか （そもそも2,300万はどの通貨なのでしょうか。超インフレ状態で発行停止が決まったジンバブエドルなら、まったく興味が湧きません）。

文法的な面を抜きに考えても、これは間違いなく419詐欺メールです。幸いとも言うべきか私は、タダで贈り物をくれるサンタクロースといった類の存在を信じていた歳をとうに過ぎています。

419詐欺とは、「先払い詐欺」（Advance Fee Fraud）の一種で、詐欺師は、ターゲットに商品やサービス、または多額の金銭を受け取れると持ちかけ、そのための手数料を支払うよう促します。もちろん、支払ったところで送られてくることは絶対にありません。「419」という数字は、以下の内容（拙訳）のナイジェリア刑法419条に由来しています。
 
この長々とした条文からもわかるとおり、幅広い詐欺が419詐欺に該当することになります。実際、先払い詐欺や419詐欺にはさまざまなパターンが存在します。ただし、そのすべてが先述したHeinz氏の例のような体裁というわけではありません。

以下に一部をまとめておきます。

• 宝くじ詐欺。実際には登録していない、聞いたこともない宝くじで当選したと告げ、先に税金やその他の諸経費を支払えば賞金を受け取れる、と持ちかけます。
• 小切手過払い詐欺（偽造小切手/不渡りの小切手を利用した詐欺の一パターン）。
• 暗殺者からの脅迫 お金を払えば見逃す、と迫ります。
• 求人詐欺。代理店に手数料を支払えば（実際には存在しない）仕事が得られる、と持ちかけます。
• 遺産相続を持ちかける詐欺。
• 資金転送の協力を求める詐欺。相手は、銀行員や中東に駐留する米兵、ナイジェリア人宇宙飛行士、教皇など、さまざまな人物に成りすまします。
• 「商談」を持ちかける詐欺。
• 出会い系詐欺。
• 政治難民からの協力要請。資金を国外に移動させる名目で、ターゲットの口座を貸してほしい、と要求します。
• 慈善団体や宗教団体からの協力要請。慈善目的と称して、資金分配への協力を仰ぎます。多くの場合、死期が迫っている一般人、またはバチカン含む宗教団体や慈善団体の代表者を名乗ります。
• 金の運び屋を募集するメッセージ。マネーロンダリングにおいて古典的なフィッシング関連の「仕事」に似ていますが、間違いなく「419詐欺」です。ただし、ほとんどのケースが「求人」に関連した先払い詐欺の別のパターンであることが判明しています。
• 義援金詐欺。多くの場合、個人的な災難や死別が419詐欺のエサとして利用されますが、武力紛争や地震、津波に便乗するケースもあります。詐欺師は、ストーリーに信憑性をもたせるためにもっともらしい状況をでっち上げます。このようなパターンは、慈善事業や災害救援を騙った詐欺においても頻繁に利用されています。

もちろん、419詐欺のパターンは他にもまだまだあります。

信じられないかもしれませんが、419詐欺の中にはとんでもない手抜きのメッセージもあります。以下は私が昨年執筆した文章です。
 

この種の簡潔なメッセージの存在意義は、多くの419詐欺の実行犯が作成する精巧な文面でよく見られるフレーズや表現を検出対象とするソフトウェアでは、除外が極めて困難という点にあるのかもしれません。この点を考慮すると、一部の419詐欺メールが.JPGなどの画像ファイル（Microsoft Word文書やPDFファイルの場合もあります）と一緒に配布されているのも納得できます。つまり、OCRソフトウェアで文字認識しても画像内のテキストを必ずしも読み取れるわけではなく、しかもこのようなソフトウェアは単純なテキストフィルターよりも多くのリソースを消費するのです。

（Microsoft Office文書やPDFファイルは、文書フォーマット内の脆弱性を突いてマルウェアを配布する攻撃者に極めて一般的に利用されている点に留意してください。この種の攻撃は先払い詐欺よりもAPT攻撃や標的型のフィッシング攻撃との関連性が高いのですが、419詐欺の実行犯は収益化のための新しいアプローチを随時試しています。）

とはいえ、419詐欺の実行犯は効率化を目標にターゲットを絞り込んだ攻撃へ移行を進めている傾向にある、との意見もあります。この詐欺が古くから存在し、一部のメッセージはほぼ定型化しているという事実により、ほとんどの人が、ナイジェリアをはじめとする西アフリカの国々からの巨額すぎる金銭の提供を申し出るメッセージを不審に思う可能性が高い、というのがその根拠です。そのため、多くの実行犯は詐欺だと感づかれないような精巧なメッセージを作成していますが、MicrosoftのCormac Herley氏は、「ナイジェリア詐欺の実行犯がナイジェリアからと主張するのはなぜか？」という自身の疑問に次のように回答しています。
 

実際のところ、「ナイジェリア」からとする一部の419詐欺が本当はナイジェリアからではない事実を示す証拠があります。私たちは確かに多くのタイプのメッセージをまとめて419という用語で表現していますが、この種のメッセージは、ナイジェリア以外のどこからでも送信されている可能性があります。

滑稽で簡潔なメッセージには、どのような意図があるのでしょうか。私にはその目的が、大半の人がバカバカしいとみなす申し出に返信してしまい、「自分は何て大馬鹿者なのか」とターゲットに思わせることであるように思えます。

私は、詐欺メッセージに対する純粋さが必ずしも愚かだとは思いません。熟練ユーザーからしたら、初心者ユーザーにはやきもきするのかもしれませんが、ITの専門家が詐欺やデマに騙されるケースも見てきました。ターゲットが騙されやすいからといって、詐欺に遭うのは仕方がないと片づけるつもりはありません。それでも、こうした連中とのやり取りは避けたほうがおそらく賢明です （わざと騙されたふりをして、詐欺師を一泡吹かせてやろうという魂胆であれば止めはしませんが）。

見知らぬ人から、何かを無料で受け取れるという類のメール（棚ぼた詐欺とも呼びます）が届いても、信用してはいけません。一方で、419詐欺などでは、ユーザーの不安を煽ったり、人道支援を訴えたりするタイプのソーシャルエンジニアリングも利用されています。フィッシング詐欺などの他の詐欺でも同様に、複数のタイプのソーシャルエンジニアリングが組み合わされています。また、パーソナライゼーションなし、早急に対応しないと金銭を受け取れないといった緊迫感の演出など、体裁はしばしば定型化されているものの、一般ユーザーにとって見分けるのはそう簡単ではないのかもしれません。

以下は、私とAndrew Leeが2007年に執筆した論文からの抜粋です。
 

今回はここまで。このトピックについてはまた別の機会に詳しく掘り下げることにしましょう。

新しいネットバンキング保護機能が追加された主力セキュリティソリューションの最新バージョンをリリース

ESETは、個人向けの主力セキュリティソリューションであるESET Smart Security 9とESET NOD32アンチウイルス9の最新バージョンをリリースしたと発表しました。どちらの新しいソリューションにも高度な検出技術が採用されており、保護機能や使いやすさ、性能の向上が実現している一方、定評あるその軽快な動作は従来のバージョンと変わりません。

中でも特筆すべき新しいセキュリティ機能は、ESET Smart Security 9に組み込まれた★ネットバンキングおよびお支払い保護機能★です。この新機能は、ネットバンキングやオンライン決済サービスを利用しているお客様を保護するとともに、すべてのオンライン金融取引が安全な環境で処理されるようにブラウザーのセキュリティを強化します。また、クレジットカードの詳細やパスワードなど、ユーザーが入力したデータはすべて暗号化されます。

さらに、ESET Smart Security 9では、ボットネットプロテクションやエクスプロイトブロッカーなどの実績を重ねた技術も強化されています。ボットネットプロテクションは、悪意のある攻撃者によるユーザーのPCのリモート制御、および感染PCで構成されるネットワークの一部としての利用を阻止します。一方、エクスプロイトブロッカーは、WebブラウザーやPDFリーダー、電子メールプラットフォーム、Microsoft Office™コンポーネントなどの、ユーザーのシステム上のアプリケーションのセキュリティを強化します。以前のバージョンに採用された技術をベースとするESET LiveGridは、新たな脅威を効果的に検出する高度な早期警告システムとして利用されています。これらの高度な検出技術については、ESETの技術ページで詳しく説明していますのでぜひご覧ください。

ESET Smart SecurityとESET NOD32の最新バージョンには、大規模なユーザビリティーテストの結果に基づいて完全に再設計されたユーザーインタフェースが搭載されています。ユーザーエクスペリエンスも、製品の購入とアクティベーションを簡素化する一新されたライセンシングフレームワークを通じて改善されています。ESETのお客様は、ESETのナレッジベース内のオンラインヘルプコンテンツや、ゲーム感覚で学習できるサイバーセキュリティ教育用リソースに引き続き無料でアクセスできます。

ESET Smart SecurityとESET NOD32の最新バージョンには、大規模なユーザビリティーテストの結果に基づいて完全に再設計されたユーザーインタフェースが搭載されています。ユーザーエクスペリエンスも、製品の購入とアクティベーションを簡素化する一新されたライセンシングフレームワークを通じて改善されています。ESETのお客様は、ESETのナレッジベース内のオンラインヘルプコンテンツや、ゲーム感覚で学習できるサイバーセキュリティ教育用リソースに引き続き無料でアクセスできます。


次世代法人向け製品が、AV-Comparativesの年次ビジネスレビューで絶賛

独立系テスト機関のAV-Comparativesは、年次レビュー『IT Security Products for Small Business』を公開しました。ベンダー9社のITセキュリティソリューションを対象としたこのレビューでは、各ベンダーの法人向けセキュリティ製品を詳細に分析、評価しています。レビュー対象となったESET製品は、ESET Remote Administrator、ESET Endpoint Security for Windows、ESET File Security for Windows、ESET Endpoint Security for OS Xの各次世代法人向け製品でした。

AV-ComparativesのCEO、Andreas Clementi氏は次のように述べています。「ESETの法人向け製品は、重要な情報や機能に容易にアクセスできるなど、洗練度において群を抜いていました。中でも、ドキュメントやヘルプ機能が包括的かつ明確でわかりやすい点と、エンドポイント保護ソフトウェアとして高い効果を発揮している点が高評価につながりました。」

さらに、ESET Remote Administratorが、小規模企業だけでなく、大規模企業のネットワーク管理にも適しており、設定も非常に簡単である、との評価を受けています。「ESETの次世代法人向け製品はいずれも適切に設計されており、セキュリティソフトウェアとして使いやすい。さまざまなバージョンのプラットフォームやクライアントソフトウェアにおいて安定して高い効果を発揮し、そのコンソールによりIT管理者の作業も簡素化される」とレビューに記されています。