6月, 2014年
お問い合わせフォームによるスパム対策
日頃より弊社サービスをご利用頂きまして誠にありがとうございます。
あるお客様より「お問い合わせフォーム」からのスパムが毎日数十件来るという御相談をいただきました。
よく見ると、グッチおエルメス、ティファニーなどブランド品の迷惑メールです。
入力フォームから送りつけられる。
お客様のメールに支障が出ると言う心配から なんとかなりませんか？
方法としては、３つあります。
１つ目の方法は
入力フォームに承認ボタンの追加を行う事です。
これにより手間がひとつ増えますので、ロボットのような書き込みの場合には抑制効果があります。
要は 承認ボタンと言うか、同意 ボタンですね。
但し、スパムを書いているものが人間であったり、ロボットに承認ボタンの設定が登録されてしまうと効果が無い場合があります。
２つ目の方法は
画像認証の導入です。
表示ごとに異なる数字を表示するため、コピーが難しい。また、コンピューターでは判別しにくいよう画像を使用する事で、ロボット書き込みを抑制します。
３つ目の方法は
確認画面をつける事です。
確認画面を導入する事で、たいていの場合それだけで抑制効果が得られます。
まずはお試しください。
尚、弊社では有償でサポートいたします。お気軽にお問い合わせください。
バッファロー製品ダウンロードサイトのウイルス混入で不正送金の恐れ。
バッファローは、委託していたダウンロードサーバ内のファイルが何者かによって一部改ざんされ、そのファイルがすでにユーザーにダウンロードされていることが判明したと発表した。
バッファローは、5月27日の6時～13時にかけて、委託していたダウンロードサーバ内のファイルが何者かによって一部改ざんされていたことを5月30日に明らかにしている。今回はその具体的なファイル名などが公表された。
ウイルスは、「Infostealer.Bankeiya.B」と呼ばれるもので、感染した後にオンラインバンキングへアクセスすると、ログイン情報やIDやパスワードが不正に取得され、最悪のケースでは不正送金される可能性があるという。
バッファローによれば、被害の可能性があるのは、
（1）5月27日6時16分～13時までの間に対象のファイルをダウンロード、
（2）解凍して実行、
（3）オンラインバンキング（ワンタイムパスワードを除く）を使った場合。
特長として、不正なファイルは解凍時に中国語が表示されるという。
改ざんされたものの中には、「無線LANかんたん設定」（エアナビゲータ）やNASのファームウェアも含まれる。バッファローによれば、合計で856のダウンロードがあり、ダウンロード数が最も多いのはエアナビゲータだという。なお、6月3日13時現在、実際に被害にあったという報告は受けていないとしている。
感染が疑われる場合、（1）感染の可能性のあるPCでのオンラインバンキングの接続を止める、（2）最新版のウイルス除去ソフトを実行し、ウイルスを駆除する、（3）ウイルスの駆除後にオンラインバンキングのパスワードを変更することを推奨している。
バッファローでは、全ての掲載ファイルのウイルスチェックを実施し、別の事業者のサーバへ 切り替えた上でダウンロードサービスを再開したという。
なお、公表されているファイル名は下記のとおり。
改ざんされたファイル名
＜無線LAN製品＞
エアナビゲータ2ライト Ver.1.60(ファイル名：airnavi2_160.exe)
エアナビゲータライト Ver.13.30(ファイル名：airnavilite-1330.exe)
エアナビゲータ Ver.12.72(ファイル名：airnavi-1272.exe)
エアナビゲータ Ver.10.40(ファイル名：airnavi-1040.exe)
エアナビゲータ Ver.10.30(ファイル名：airnavi-1030.exe)
子機インストールCD Ver.1.60(ファイル名：kokiinst-160.exe)
＜外付ハードディスク製品＞
DriveNavigator for HD-CBU2 Ver.1.00(ファイル名：drivenavi_cbu2_100.exe)
＜ネットワークハードディスク(NAS)製品＞
LinkStationシリーズ ファームウェア アップデーターVer.1.68(ファイル名：ls_series-168.exe）
＜CPUアクセラレータ製品＞
HP6キャッシュ コントロール ユーティリティ Ver.1.31(ファイル名：hp6v131.exe)
＜マウス付属Bluetoothアダプタ製品＞
BSBT4D09BK・BSBT4PT02SBK・BSMBB09DSシリーズ（マウス付属USBアダプター）ドライバーVer.2.1.63.0(ファイル名：bsbt4d09bk_21630.exe)
■詳しくはバッファローサイトにてご確認ください。
http://buffalo.jp/support_s/20140602.html
