ある日突然、知っている知人から 意味不明のメールが何通も送られてきました。 しかし内容を見ると、英文が書いてあり、どこかのサイトへの誘導を促しているような怪しいメールです。 表記されているメールアドレスや、URLは危険ですのでアクセスしないようにお願いします。 ヘッダーから調査(Outlook) 実際は、ある方のパソコンであった出来事で、メーラーはOutlookを使っていますので、まずは、Outlookでのヘッダー表示をして調査をしてみました。 私は、Outlookを使って無いので表示の仕方を調べると、いつもお世話になっている下記のサイトに掲載ありました。 なるほど、Outlookの場合は、まず、 個別のメールを開いてから、[ファイル]メニューの[プロパティ]を開くとヘッダーを確認 することができるようです。 上のようなヘッダーから、sworna. 〇〇mというメールアドレスから送られてきている事が確認できました。 途中のサーバーで、mというサーバーを使ってメールが届いているのかと推測しますが、いずれにしても 全く知らない方からのメール です。 ヘッダーを調べなくても怪しい ただこのメールは、ヘッダーを調べることなく、送られて来た 名前は知人ですが、 メールアドレスが全く知らないメールアドレス です。 更に、 内容文が英文で、URL先も全く知らないドメイン というだけで 怪しい とわかりますね。 通常なら、気にせずゴミ箱にポイするところですが、ブログネタになるのでURL先を調べてみました。 メール自体はウイルス添付されてない このメールに関しては、 何も添付ファイルがありません でした。 という事は、メール自体には何も仕込まれてなく、 URLの先に何かあるのだろうと推測 できますね。 もちろん、危険なので、URL先に行くことは止めてくださいね。 試しにURL先をクリック(危険) 私の好奇心の為に、リスクのある乗車券を承知でURL先に行ってみることにしました。 何やらパソコンに、 ワードファイルをダウンロードする ようです。 よくあるOfficeのマクロを使って勝手に動き出すというやつでしょうかね?
機密情報・顧客情報の窃取 悪意を持ってトロイの木馬を企業に送り込むのにはそれ相応の理由が考えられます。なぜなら、トロイの木馬は宿主になるプログラムに寄生しなくても、単独で動作できるからです。企業に侵入するトロイの木馬には、感染させた端末の内部を調べつくし、顧客データや機密情報を盗み取るものが多く見られます。保存されている顧客データや機密データを盗み出すだけではありません。感染させたPCを踏み台にするためにパスワードやIDを盗み出したり、キーボード操作を読み取ってPC内部には保存されていない機密情報や顧客情報を盗み出したりすることもあり得る危険なマルウェアです。 3-2. メールアカウントの乗っ取りによる不正送信 トロイの木馬のなかには、ほかへの攻撃を仕掛けるためにPCを乗っ取るタイプもあります。気付かないうちに、企業内のPCが発信拠点になってしまうパターンです。たとえば、メールアカウントを乗っ取って、送信者に成りすまして、特定の相手に対して不正送信を行うケースがあります。場合によっては、経営者など企業の中枢にいる人物に成りすまして、何らかの指示をするメールを発送するということが起こるかもしれません。そうなると、社内だけでなく社外の取引先や顧客も巻き込んでしまう可能性もあります。悪意を持ってメールアカウントを使用されることで、大事な信用を失うことにもなってしまうでしょう。 3-3. PCの不具合により業務に支障が出る トロイの木馬に感染すると、PCの動作に問題が出るケースが少なくありません。動作が異常に遅くなったり、遠隔操作によってしか動作しなくなったりするので、思うような作業ができなくなってしまいます。何らかのプログラムに寄生するタイプではなく、トロイの木馬によって持ち込まれたマルウェア本体が独立して動作するので、PCの不具合が発生すると、企業側では制御できなくなってしまいます。感染したPCでは思ったような作業ができなくなってしまうので、予定通りにはことが進まなくなるはずです。業務に支障をきたすことになってしまうでしょう。 トロイの木馬は、何らかのツールにファイルを添付させる、ウィルスを送り込んでくるのが特徴です。ですから、トロイの木馬対策をするためには、感染経路をつかむことが欠かせません。ここでは、予測できるトロイの木馬の感染経路と、各経路における攻撃の流れについて紹介します。 4-1.
トロイの木馬の迷惑メールについて教えてください。 昨日迷惑メールが来ました。それは後にトロイの木馬のウイルスメールというのがわかりました。 ただ気になる点がありまして、 メールの文面を最後まで見ると 過去に送った文がメール文末に記載がありました。 (返信メールしたら下に過去の文面が残るやつです) 差出人表記は過去に連絡したことある企業です。 当然ながらメールの文面は私とその業者しかしりません。 これはどういった原因が考えられますか? よろしくお願いします。 1人 が共感しています それは、今流行っているEmotetの可能性が高いです。 相手の会社が感染している可能性が高いです。あなた自身も感染している可能性もあり得ますが、、その場合はそのメールが届かないことが多いと多いと思います。 JPCERT/CCの注意喚起 感染事例のまとめ その会社の情報セキュリティに関する窓口があるなら、そちらに連絡を入れてみた方がいいです。担当者でもいいと思います。 ありがとうございました。
2020年の電子帳簿保存法の改正で変化したこと 電子帳簿保存法は2020年に改正され、タイムスタンプについても緩和されました。 ここでは、電子帳簿保存法改正によって変化したタイムスタンプについて解説いたします。 2-1. 受領側のタイムスタンプが一部不要に 電子取引において、タイムスタンプ付きのファイルを受領した場合は、それをそのまま保存対象にできるようになりました。 既存のルールでは、受領後に自社でタイムスタンプを付与するか、事務処理規定に沿った保存をおこなう必要がありましたが、今後は受領側のタイムスタンプが一部不要となります。 3. タイムスタンプの付与順序は? 上記で説明した通り、電子上でのデータの改ざんを防ぐために必要なものが「タイムスタンプ」です。 データにタイムスタンプを付与することによって証明を付けることで、データに信憑性を持たせることができます。 ここでは、タイムスタンプの付与順序について解説いたします。 3-1. 税務関係書類の電子文書保存とタイムスタンプ｜利用目的｜アマノセキュアジャパン. 自書の署名が記載されている領収書を準備する タイムスタンプを使用する際は、まずタイムスタンプを押すための領収書を準備しましょう。領収書には必要な情報を記載しておきましょう。 3-2. 領収書を電子化する 領収書が準備できたら、次はスキャナーやスマホ、デジカメなどで領収書を電子化しましょう。 画質などに制限がありますので注意して撮影しましょう。 3-3. 画像をアップロード 撮影やスキャンが完了したら、タイムスタンプのシステムに画像をアップロードしましょう。 3-4. タイムスタンプが付与される 確認が完了したら、画像にタイムスタンプが付与されます。 4. 電子帳簿保存法におけるタイムスタンプの費用は? 電子帳簿保存法のタイムスタンプの導入には、一定の費用がかかります。依頼する業者によりかかる費用に違いがありますが、ざっくりと費用の目安と種類について紹介します。 4-1. タイムスタンプ導入における初期費用 タイムスタンプの導入時にかかる初期費用は、発生する場合としない場合とがあります。 会員登録に数千円から1万円程度の費用がかかるケースや、システムの導入に10万円から30万円程度の初期費用が発生するものもあります。 初期費用がかからない方がいいと思うかもしれませんが、タイムスタンプの発行ごとにかかる従量料金も合わせて検討する必要があります。 初期費用が安いぶん、ランニングコストがかかる業者もあるので、自社に合ったサービスを選ぶことが大切になります。 4-2.
「 そろそろ領収書・レシートの原本破棄をやめたい。自社でも電子帳簿保存法に対応するために動き出したい・・ 」そのようにお考えの方は多いのではないでしょうか?
2020年の電子帳簿保存法の改正で変わるタイムスタンプ 今回の緩和は電子取引に重点が置かれており、電子マネーの普及や2023年に実施が予定されているインボイス制度を見据えた緩和だと予測することができます。 2020年の電子帳簿保存法の緩和では、次の2点が変化しました。 ・受領者側のタイムスタンプが一部不要になる ・領収書が一部不要になる 以下、具体的にこれら2点の役割についてご紹介します。 2-1. タイムスタンプが一部不要になる タイムスタンプとは「その時刻にデータが存在し、改ざんが行われていない」と証明するためのものです。 これまでは発行者側と受領者側の両方にタイムスタンプの付与が必要でしたが、電子帳簿保存法に対応した管理をしていれば、受領者側のタイムスタンプは不要となります。 3-2. 領収書が一部不要に クレジットカードやSuicaなどの交通系ICカード、PayPayなどのQRコード決済を利用した場合、システムと連携されていれば利用明細が自動で会社のシステムに送られるため、従業員の経費処理も不要になります。 この場合は「利用明細が領収書の代わり」になります。 3. タイムスタンプの利用方法とルール こちらでは、タイムスタンプの発行方法や、タイムスタンプ発行が可能な事業者、またにタイムスタンプ発行時の注意点等ついてご紹介していきましょう。 3-1. タイムスタンプの発行方法 タイムスタンプ発行の手順は、以下の通りとなります。 1. タイムスタンプの対象となる書類を用意する 2. 書類のスキャンまたは撮影をおこなう 3. 画像をタイムスタンプシステムにアップロードする 4. 電子帳簿保存法のスキャナ保存要件となるタイムスタンプとは？ | 経理プラス. タイムスタンプ事業者からタイムスタンプを付与される 電子帳簿保存法で「スキャナ保存」を認められている書類については、タイムスタンプの付与が必要となっています。 次に、実際にタイムスタンプを付与する流れについても確認していきます。 3-2. タイムスタンプ付与の流れ タイムスタンプ付与の流れは、以下の通りとなります。 1. 認定事業者にタイムスタンプ発行を依頼する 2. 保存したい電子データのハッシュ値をタイムスタンプ事業者に送信する 3. タイムスタンプ事業者側でハッシュ値と時刻情報を合成し、タイムスタンプトークン(証明書)を発行する 利用者側で証明が必要となった際は、タイムスタンプトークンとハッシュ値を照合し、データの信頼性を証明します。 なお、タイムスタンプトークンとハッシュ値を照合する際は、タイムスタンプ事業者から鍵を受け取る必要があります。 なお、ここでいう「タイムスタンプを付与するタイムスタンプ事業者」とは、一般財団法人日本データ通信協会の「タイムビジネス信頼・安心認定制度」の認定を受けたスタンプ発行業者のことを指します。 3-3.
請求業務を飛躍的に改善させた活用事例 請求業務がラクになる人気機能! 請求書を電子化して、経理業務のコスト削減! BtoBプラットフォーム 請求書の詳細はこちら
前回までは、電子帳簿保存法のスキャナ保存を申請する企業において検討していただく、内部統制に関するルールの策定等について説明しました。 今回から第8回までは、スキャナ保存に対応する製品に求められる機能に関して、特にConcur Expenseにおける対応機能をもとにして説明いたします。 まず今回は、タイムスタンプ機能について深堀します。 タイムスタンプは何のために付与するのか?