雲南市にお住まいの方のパソコンに関する相談に、無料でお答えします。

Eタックスの認証エラー

Posted by 青砥 on 2 月 18, 2009 インターネット, フリー・シェアソフト

青砥です。

今年に入ってから、Eタックスで確定申告を行われる方が増えてきました。それに伴い、ITの杜にもそういった旨のお問い合わせが数多く届いています。今回は、お問い合わせの中で最も多い「認証が行われない(エラー)」に関して改善策をご案内させて頂きます。

まず、Eタックスで確定申告等を行う場合、カードリーダーと認証ソフトウェアが必要になります。これは既にEタックスをご利用頂いている方はご存知かと思いますが、お問い合わせ内容で最も多いのは「OSをXPからVistaにした際に、今まで認証できていたものが出来なくなった」というものです。

エラー内容も英語のため、パソコンが故障したのではないか?と不安に思われる方も多いと思います。

結論から申し上げますと、この原因はソフトウェアのバージョン・ランタイムのバージョンがWindowsVistaに合っていないために起こる問題です。実際にご質問が多いJPKIを例に挙げますと、

このページで、まず認証ソフトをダウンロードするのですが、これだけでは動きません。そこで、上記のランタイム(実行環境)が必要になります。今回の場合はJREがそれに該当します。このJREは最新バージョンは7ですが、実は7はWindowsVistaには対応していません。この旨はホームページに記載されていますが、自動アップデートなどで知らない間にアップデートを行ってしまい、動かなくなってしまうケースが増えています。

自動アップデートの旨が知らされたら、すぐにアップデートはせずホームページを確認して下さい。そこでご利用のOSが対応しているかをまず確認して下さい。JPKIの場合、

このように動作確認に関するページがアップされていますので、まずはここに目を通しておいて下さい。また、上記以外にもJREのダウンロードページが英語であるため、間違えて違うOS用のJREをダウンロードしてしまうといったケースも報告されています。

JREが提供するランタイムは、Linux(リナックス)、Solaris(ソラリス)、Windowsと3種類ありますが、それぞれに「64x」というような記載があります。Windows64xは64bit版のWindowsを指しています。通常であれば32bit版がインストールされているはずですので、必ず無印のWindows版をダウンロードして下さい。

Tags: , ,

フィッシング詐欺にご用心

Posted by 青砥 on 2 月 04, 2009 セキュリティ

青砥です。

数年前からインターネット上のオレオレ詐欺とも言うべき詐欺「フィッシング詐欺」の被害が急増しています。テレビ番組などでも取り上げられているためご存知の方も多いと思いますが、近年Eバンクなどの普及に伴ってオンライン口座に不正アクセスされ、その情報を元に預金が引き出されてしまう被害が急増しているのです。

そもそもフィッシング詐欺はどういった詐欺なのか?

フィッシング詐欺とは、Eバンクやクレジットカード会社の名前を騙ったメールをユーザーへ送信。良くあるのは、新規システムにアップデートしたため、再登録を行ってくださいといった旨のものです。そのメールからアクセスしたサイト上(もちろんダミーサイト)でIDやパスワードなどの個人情報を盗み取る犯罪を指しています。

会社の取引をスムーズにするためにEバンクを導入していたり、インターネットでクレジットカードで買い物をしている方は特に注意する必要があると言えるでしょう。ITの杜にも、こういった旨の質問は多数寄せられています。

今回はそんなフィッシング詐欺の対策を勉強しましょう。

フィッシング詐欺を看破する方法

近年、フィッシング詐欺の手口は非常に巧妙化しています。メールのヘッダ情報を確認されてもいいようにReceived:欄(メールサーバーの送信情報)を偽装しているケースもあります。まず大事なのは訳のわからないメールが来たら一人で考えずに、自分が利用しているオンラインサービスにその旨を問い合わせてみるというのが確実です。

通販サイトであれば、通販サイトに。銀行であれば銀行に・・という具合に確認すれば、技術的な知識が無くても100%看破できます。一番危険なのは、わからない状態で書かれている事を鵜呑みにする事です。

もしも上記のように新規システム構築による再登録が本当にあったとしても、自分のブックマーク(お気に入り)からそのサイトにアクセスしロードマップや更新情報を確認して、そこで再登録を行うようにすればいいのです。

そしてメールに記載されているURLを安易にクリックしないことです。メールのURLリンクはいくらでも偽装できてしまいます。

ITの杜のWEBサイトです。

上のように、リンクするURLと表示するURLは簡単に違うものに出来てしまいます。上のリンクの場合、ITの杜のサイトだと思ってクリックしたらヤフーに飛んでしまったという事ですね。これと同じ事をやるのです。従って、メールに書かれているURLを正しいURLだからと安易にクリックするのは危険です。誤ってクリックしてしまった場合は、情報入力前にアドレスバーを見ましょう。

大抵のフィッシング詐欺はこれだけで防ぐ事が出来ますが、最も注意しなければいけないのはファーミングタイプのフィッシング詐欺です。このファーミングとは、プロバイダが管理するDNS(インターネットの経路情報:ネームサーバー)を改ざんしたり、スパイウェアを進入させユーザーPC内のサイト名をインターネットサイトIPアドレスに変換するファイルを改ざん(hostsファイル)してしまいます。

こうなるとユーザーのアドレスバーには正しい(もちろん偽装されたもの)URLが表示されるので、看破が困難になります。

ただ、偽装方法は様々ですが、目的は口座の個人情報・クレジットカードの番号なので、もしサイト上でそのような情報入力を求められたら「怪しい」と思いましょう。

もし被害にあってしまったら

実際に被害にあってしまったら、生活センターや消費者センターに相談して下さい。なお、以下のサイトにも目を通しておくと良いでしょう。良く出来た手品ほどタネは単純とは良く言ったもので、フィッシング詐欺も基本的にやっている事は非常にシンプルなのです。一番大切なのは、あわてずに良く考える事。冷静になれば「おかしい」とすぐに気がつけます。

Tags: ,