お水汲み当番(30A→20A)のブログ一覧

これは自分用の備忘録なので、お気になさる方は、あらかじめお詫び申し上げます。

さて、タイトル画のように、ウェブをブラウジングしていて、ポップアップがじゃんじゃん出てきて不愉快きわまりないことってありませんか?
本文がほとんど全部隠れてしまって、なんじゃこりゃと腹を立てたりとか。

以下は、｢Braveブラウザ｣を使っている場合限定ですが、ごく簡単に止めることができるのを、発見してしまいました。

ほんと、ワンタッチで解決できてしまうことだったんですね。
(いまさらかよ、という突っ込みはナシの方向でお願いします。自分用備忘録なもので)

まず、ポップアップが不愉快なページに出くわしたら、URL欄の右隣にあるオレンジ色のボタンを押し、



スクリプトを止めるポタンをアクティブにします。



これだけです。
ワンタッチ。
あとは快適なウェブ閲覧ができてしまうってわけ。

いや、なんでもっと早く知ることができなかったんだろう。
これまで何年、無意味に腹を立てていたのかと、その無意味さにかえって腹が立つほとです。

Braveブラウザって、神だわ。

ps.スクリプトは、基本的にはONにしておいたほうがウェブ閲覧には便利です。
でも、たまにウェブの収益化を急ぐ阿呆なサイトが、閲覧体験を台無しにしていることがあり、そういう時には個別にスクリプトを拒絶するのが正解ってわけですね。

PS2.この｢クーリエ・ジャボン｣は、スクリプトによって本文も表示されるようなので、見本としては適切ではなかったかもです。スクリプトを切ると空白の頁が延々と出てきます。というわけで、吾輩はもう二度とクーリエ・ジャポンは見に行くつもりはありません。そもそもサイト全体に、｢ぱよぱよちーん系｣の匂いが漂っているし。

韓国で屑株が10日で15倍に値上がりしたニュースがありましたが、この手口は明白です。

実は我が家に届くフィッシングメールは、全部pdf化してコレクションしています。
始めてから、もう約3年間になりました。
だからこそ、わかるのですが、最近、ネット証券のフィッシングが急増しています。

フィッシングした口座を使って、外国の屑株を集中的に買い上がり、
値段を吊り上げる手口だと思います。

これなら、株を売って大儲けした奴と、犯人とのつながりは、
表面上、存在しないので、
儲けた人間を犯罪で摘発することができないからです。

｢儲けさせた人間｣と｢儲けた人間｣とはグルでしょうが、
それを証明するのは至難の技ですからね。

アマゾンやクレジットカードなどのフィッシングと比べて、
一件あたりの儲け(＝被害)は、おそらく数十倍、違うはずです。


というわけで、本物の差出人かどうかを確実に見分けるには、
メールは｢テキストメール｣でのみ受信するよう設定しておき、
ヘッダも全部表示させるように設定しておくのがマストだと思います。

添付の画像は、今日届いた証券会社フィッシングのメールのヘッダです。
かなり手が込んだ偽造が施されています。
(実は三菱UFJモルスタを名乗る手口は、私にとって、初見です)

しかし、｢DKIM Signature(電子署名)｣部分を見れば、本物かどうかはわかります。
この見本の場合、そもそも｢DKIM Signature｣が存在していません。

他人のメールを乗っ取ってフィッシングメールをばら撒く手口もあります。
その場合、｢DKIM Signature｣は存在しますが、
ヘッダの電子署名には本来の差出サーバー名が載っています。

そのサーバー名が、どう見ても証券会社とは無関係であれば、
それはフィッシングと判断して警戒するのが正解だと思います。