フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | インタビュー | NEWS LETTER No. 8:Thunderbirdのフィッシング詐欺メール警告機能

～フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です～

HOME > ニュース > インタビュー > NEWS LETTER No. 8:Thunderbirdのフィッシング詐欺メール警告機能

インタビュー

NEWS LETTER No. 8:Thunderbirdのフィッシング詐欺メール警告機能

2008年10月24日

メールソフトThunderbirdのフィッシング詐欺メール警告機能についてその内容を紹介します。

１．はじめに

Thunderbirdは、Mozilla Foundationがオープンソースで開発しているメールソフトです。Mozilla Japanのサイト(*1)では、「タグや履歴、高速検索を備えた多機能メールソフト Mozilla Thunderbird なら、大量のメールも効率的に管理できます。学習型迷惑メールフィルタ、フィッシング詐欺対策、暗号化など、セキュリティも万全。ビジネスシーンでも活躍するメールソフトです。」と紹介されています。
今回は、「Thunderbirdのフィッシング詐欺メール警告機能」をご紹介します。

図１ Thunderbirdの画面

２．Thunderbirdのフィッシング詐欺メール警告機能

Thunderbirdでは、バージョン1.5より正式にフィッシング対策機能が追加されました。本稿では、2008年9月25日にリリースされたバージョン2.0.0.17（Windows版）をもとに、この機能をご紹介します。

■設定方法
Thunderbirdのフィッシング詐欺メール警告機能の設定方法を説明します。
メニューバー「ツール」から「オプション」を選択します。

図２ Thunderbirdのオプション設定

「オプション」画面で、「プライバシー」のボタンをクリックし、「詐欺メール」のタブを選択します。「表示中のメッセージに詐欺メールの疑いがあるときに知らせる」がフィッシング詐欺メール警告機能の設定です。なお、デフォルトで有効に設定されています。

図３フィッシング詐欺メール警告機能の設定画面

■フィッシング詐欺メール警告機能の事例
フィッシング詐欺メール警告機能では、以下3つの場合にフィッシングメールであると判定(*2)します。
1) 実際にアクセスするURLと表示上のURLが異なるように細工されている場合
2) アクセスするURLがドメイン名ではなくIPアドレスになっている場合
3) メール本文にHTML フォームがある場合
ただし、上記3つの条件に該当するもの全てがフィッシングメールあるいは、有害なメールであるとは限りませんので、注意が必要です。

事例1) 実際にアクセスするURLと表示上のURLが異なるように細工されている場合
図４では、メール本文に「ａｄｗｏｒｄｓ．ｇｏｏｇｌｅ．ｃｏｍ」のURLがありますが、このURLをクリックした場合、実際にアクセスするのは画面下のステータスバーに表示されている「ｗｗｗ．ａｄｗｏｒｄｓ．ｇｏｏｇｌｅ．ｃｏｍ．ａｇｒｏｄ．ｃｎ」です。このような場合、ユーザは正しいサイトにアクセスしたつもりでも、実際には、フィッシングサイトにアクセスしてしまうことになります。
Thunderbirdでは、このようなメールをフィッシングメールであると判定します。

図４フィッシングメール（事例１）

事例2) アクセスするURLがドメイン名ではなくIPアドレスになっている場合
図５では、メール本文にアクセス先がIPアドレスで指定されたURLがあります。
このような場合、Thunderbirdでは、全てフィッシングメールであると判定します。

図５フィッシングメール（事例２）

事例3) メール本文にHTML フォームがある場合
図６では、メール本文にHTMLフォームがあります。動作確認した限りにおいては、Thunderbirdでは、フォームに入力した情報をIPアドレスで指定されたサイトに送信するよう構成されている場合に、フィッシングメールであると判定するようです。

図６フィッシングメール（事例３）

■フィッシングメールのURLをクリックした際の警告
フィッシングメールであると判定されたメール本文のURLにアクセスした場合、Thunderbirdでは、図７のような警告画面を表示し、本当にアクセスしても良いか確認するようになっています。これにより、誤ってフィッシングサイトにアクセスすることを防いでくれます。

図７詐欺メールの警告画面

３．フィッシングサイトの報告

Thunderbirdでは、フィッシングメールを受け取った場合に、メール本文に記載されたフィッシングサイトのURLを報告する機能があります。図８では、上記事例１のフィッシングメールで、本文中のURLを右クリックした状態を示しています。メニューに「偽装サイトのURLを報告」があります。

図８フィッシングサイトの報告

「偽装サイトのURLを報告」を選択すると、図９のようにGoogleの「フィッシングサイトの報告」のページ(*3)が表示され、レポートを送信することが出来ます。

図９ Googleの「フィッシングサイトの報告」

４．まとめ

今回は、Thunderbirdのフィッシング詐欺メール警告機能についてご紹介しました。この機能は、フィッシングの疑いがあるメールに対して、警告メッセージを表示するとともに、誤ってアクセスすることを防いでくれます。「NEWS LETTER No. 5:ブラウザによるフィッシング対策技術」や「NEWS LETTER No. 7:Google Chromeのフィッシング対策機能」で取り上げたブラウザでのフィッシング対策機能と、メールソフトでのフィッシング対策機能を有効活用して、フィッシング詐欺から自分の身を守りましょう。