いっちィーのブログ一覧

国税庁を語るメールが来ました。
これはさすがに無視できませんので、ついクリックしました。

メール内容は下記画像です。いかにもと言う感じですが、よく見ると変なアドレスです。そしてその後に認識番号らしき数値と記号が続くアドレスです。
メールは２つの画像に分けています。





その前にメール指定のリンク先ではなく、パソコンから正規の国税庁のeTAXにログインして、メッセージというかお知らせを見ることにしました。この時期に来るのもおかしいです。
年始か、確定申告が終わった後の4月ぐらいなら分かりますが今は夏ですからね。

eTAXにログインしてみます。こちらは正規のe-Taxサイトです。



右側の送信結果・お知らせをクリック、認識者番号は変更しています。



直近分に表示するメッセージはありません。過去の分は申請やら還付金やらのお知らせはもう見ていました。

で、よくわからないのでパソコンからはクリックせずに、スマホから指定のアドレスの所をクリックしましたらテーマの所の画像の通りです。



差押最終通知赤字です。これ騙されてお支払いする方もいますよね。
さすがに国税庁からのメールですからね。怖いですね。
納付期限が本日です。考える・相談する暇を与えないという詐欺の基本です。

上の番号と金額、そしてメール内の数字記号は伏せています。
多分紐づけされているでしょうからメールアドレスを特定されます。

こういうのをもっと取り締まってほしいですね。なんかこういう詐欺がビジネスみたいになってます。また世の中には引っ掛かって、振り込む方が悪いという「正義の人」も居ますからね。
大変な社会になりつつあります。

朝9時前からインターネット接続不可となりました。

ところがWiFiは繋がる。ルーターにアクセスしても障害無し。
変です。

WiFiは繋がるからスマホで情報収集。
どうもDNSアドレスが悪さをしているようですので、
ぷららのDNSアドレスを自動から手動に変更して繋がりました。



こんな画面が出ましたら、
ネットワーク設定からTCP/IPv4のプロバディから設定できます。



NTT東日本は　220.220.248.2/220.220.248.10
NTT西日本は　220.220.248.1/220.220.248.9
また、8.8.8.8/8.8.4.4でも繋がるらしいです。
まぁ緊急設定で、障害が治ったら元に戻します。

DNSサーバーを手動設定に変更です。

iphoneのLINE移行でのトラブルです。
そろそろ新しいのが欲しいので機種変更することにしました。
今はiphoneの中古も高いですが、売りたい場合も高く売れるらしいです。

ですから昔買ったXはWiFi用のSIMで同期させていたのですが、今回そのXにLINEを移行しようと色々弄ってました。
まずはトークのバックアップを昨年以来実施。ついでだから毎日自動バックアップに設定。
本来、LINEを新しいiphoneに移行するときは一気にやらなければならないのです。

ですが、LINE以外を同期させていたXにLINEアカウントを移動してしまったのです。するとトーク内容が移ってません。慌てました。

当たり前ですよね。アカウント引継ぎをやっていないのだから。。。引継ぎせずにアカウントだけ移行してしまったのです。トーク移行しようとしたiphoneのLINEは既にこの状態です。



LINEは複数立ち上げられません(パソコン1台は可能)のでもうこれは使えません。

色々考えた挙句、バックアップは本日迄の物を取ってあるから復帰できるはずですが、アカウント引継ぎのボタンはあっても、バックアップからの復活とか修復のボタンは無いのです。引継ぎから開始したら簡単に移行できたのです。

で、知っている方は当たり前のことかもしれませんが、そういつもやる事ではないのです。色々仕組みを考え。データ類は全てiCloudに残っているからと。
まずは双方の電源を落としてSIMを入れ替えます。Xに通常のSIMを入れて元の物にはWiFi用のSIMを行けて双方を立ち上げます。これでLINE以外はXにて使用可能としました。当然電話番号も変わります。

そのままLINEをiphoneから削除。長押しでぶるぶる振らわせて始末するものです。その後新たにApp StoreからLINEアプリをインストール。
IDとパスワードを入力しましたら復活しました。

色々電話番号入力とか操作もあるのですが、設定完了でトークも全て元通りになりました。iCloud Driveは毎月お金払って50GBにしてますので、iphoneデータもここにバックアップです。

以前はパソコンにデータとかバックアップしていたのですが、面倒なので最近は全てiCloud Driveです。50GBで130円ですからかなり良心的ですよ。

最近は電話も自宅ならWiFiでLINE通話なら通信料は掛かりませんからね。
節約節約です。

あとは今までの7のデータを確認してリセット掛けて新しいiphoneを買う時の下取り用とします。直ぐ売れる状態とします。

古いけどさすがにiphone13なんて買えません。スマホが10万以上ですよ。
異常です。昔は長く使っていたらゼロ円で新しい機種に交換できました。
ガラケーですけどね。
ガラケーはアナログムーバの時代から使っています。あの時代から値段もあんまり変わりませんねー。

突然ですが、フォローを見直します。
あまり見ておられない方もいらっしゃるので。

主にWebで調べもの専用のパソコンがウイルス検知しました。

PUADIManager:Win32/InstallCore というものです。
脅威自体は「低」と表示していますが、ルーターの通信ログを見てみましたら、
色んなサイト(IPアドレス)にポート443で発信しています。

これを発見した経緯ですが、ネットワークプリンターが暫くするとオフラインになってしまうので、ルーターにログインして接続状態等調べようとした際にセキュリティログに沢山の発信履歴が残っていたのです。

DHCPでIP振ってますからどのパソコンからかを調べたら、数あるパソコンの中で調べもの専用パソコンだったわけです。
ログの一部です。192.168.1.28から盛んに外部に通信を試みています。



通常はこちらのルーター宛ての攻撃と言うかスキャンと言うか、窓が開いていないかひっきりなしにデータが来るのですが、こちらからと言うのは少ないのでよくわかります。自宅ネットワーク内で踏み台になっているパソコンがあるわけです。

該当するパソコンのウィルススキャンを見ましたら感染していました。



これは履歴です。削除した後で問題なく削除することが出来ました。

もし削除できなかったら、英語圏ですがファイルの場所や削除の仕方のYoutube動画があります。

スタートアップやレジストリ等に該当のファイルがない事は確認しています。

このウイルスと言うかトロイの木馬はパソコン内にプログラムを忍ばせて、自動的に何かを発信したり、というか発信してました。または外部からリモートで操作できるというものです。感染されたパソコンのWANのIPアドレスが分かると、そのパソコンに通信して自由に操作が可能になるものもあります。

このウイルスはどういう働きかは、現状日本語の情報は無いです。英語圏での情報しかないですので詳細は分かりません。比較的新しいものだと思います。

それから、ルーターへのログインは「Google Chrome」は対応不可です。
「Microsoft Edge」か「Internet Explorer」が対応です。
ログインできないのでルーターも乗っ取られたのかなと思いました。
ちなみにNTTのルーターです。

余談ですが、今はウイルスの所持は違法になりますが、Windows98の頃は持っていても違法ではなかったのです。
ですからテストとして実験していました。一台のパソコンにウイルス(トロイの木馬系)を仕込んで、外部から操作をしてみるというものです。
Windows98ですがリモートで色んな操作が出来ました。それこそビープを鳴らす。CDトレーを開閉する。ファイルを抜く、改ざんするというそのパソコンを手許で操作しているようでした。

当時でそんな感じですから、最近はかなり進化しているものと思われます。
私はいくつかのパソコンをネットワークでつないでいるのですが、ある程度用途を決めています。今回ウイルスが入ったものはWeb調べもの専用でメールやクラウド等は全く設定してませんし、データサーバーへのアカウントも設定してません。ですからある程度は安心できます。
音楽編集用は編集専用。そういう具合です。
念のため他のパソコンもウイルスチェックしました。

元々のネットワークプリンターがオフラインになるというのは、治らなかったのでLANケーブルを8/9に交換しました。本日(8/10)はオフラインにならずオンラインを維持してますから、ケーブルの不良と限定されました。LANコネクターの通信ランプは点滅していても不良の可能性もあるという事です。

レーザー複合機は高いので壊れてなくてよかったです。まだまだ持たせます。