当ブログは、ブログ用CMSとして世界的に活用されているワードプレス（WordPress）を使って作成しております。ワードプレスは、PHP（プログラム言語）とMySQL（データベース）で構成されています。また、PHPはセキュリティならびにパーフォーマンス向上のため、定期的にバージョンアップされています。

セキュリティホールやバグなどで、WordPress 本体やテーマ、プラグインのバージョンは常に最新であることは言うまでもありませんが、併せてPHPも最新バージョンでなければなりません。

しかしながら、プラグインやテーマによっては、PHPの最新バージョンと合わず、画面が真っ白になったり、レイアウトが変わったりすることがあります。

プラグインのバージョンアップで解決することもありますので、いきなり最新バージョンのPHPではなく、その一つ前か二つ前のバージョンで、段階的にプラグインとの相性を確認しながら更新しています。PHPバージョン変更は、利用しているレンタルサーバー（ロリポップ）側の管理画面で行います。

私の場合、順次更新していますが、直近2年間は、PHP7.4（PHP5.3 ⇒ 5.6 ⇒ 7.1 ⇒ 7.4）を利用していました。現在 ロリポップではバージョン8.2まで利用が可能になりました。ぼつぼつ新しいバージョンに更新した方がよかろうと、先日 PHP7.4からPHP8.0(CGI版）に変更したのですが大変なことになりました。

変更してから反映する約10分後に、管理画面にログインしようとしたところ、画面全体が真っ白になり、以下のごとく画面上部に「このサイトで重大なエラーが発生しました」と表示され、ログインすることができません。また当ブログ「オヤジの悠々人生」のURLをクリックしても、画面が真っ白で、投稿記事はおろか何も表示されません。

落ちついて考えれば分かることですが、再度PHPバージョン7.4に戻せば、元の状態に戻り、管理画面からもログインできた筈なのに、画面が消えたことで、まずは画面を表示させなければという考えが先にたち、ヒントを得るため上記エラー画面のリンクをクリックしました。説明の中にワードプレスのプラグインに問題があるのであれば、プラグイン名称を変えて無効にすることで、ブログ表示が出来ることが分かりました。

まずはそれをやってみようと、レンタルサーバーロリポップの「サーバーの管理・設定」⇒「ロリポップ！ＦＴＰ」から、WordPressファイル ⇒ wp-content ⇒ pluginsをPlugins-oldに名称変更し「保存する」で更新。

これでブログ管理画面にログイン可能になりましたので、複数あるワードプレスのプラグインのいずれかに問題あることが分かりました。しかしながら、プラグインは無効にしていますので、各プラグインの設定画面は表示されておらず、このままではどのプラグインが悪さしたのか分かりません。

実は、あとで分かったのですが、チェック前に以下のメールが届いており、プラグイン「Count Per Day」に問題ありと指摘されていました。

チェック順序が逆になったのですが、ロリポップサーバー管理画面から、一旦 PHP8.0をPHP7.4に戻して、正常になった管理画面からプラグイン「Count Per Day」を無効・削除した上で、再度PHP8.0に変更したところ、問題なくブログが開きました。

問題のあったCount Per Dayは、投稿別アクセス数や日別・月別の閲覧数・訪問者数、ブログ全体のアクセス解析など、とても使い勝手の良いアクセス解析ツール（プラグイン）で、ブログ開設からずっと利用していました。

しかし、Count Per Dayプラグインは、2019年10月27日、準拠すべきガイドライン違反でワードプレス公式ディレクリーから除外されています。その後も代りのプラグインが見当たらず、バージョンアップされないまま、4年間自己責任で継続していましたが、今回 PHP8.0への変更で利用できなくなりました。残念ではありますが、セキュリティー面からも潮時だと思います。

プラグイン「Jet Pack（ジェットパック）」の機能の中に、日別アクセス数・訪問者数や記事別アクセス数ランキングなども分かりますが、アクセス解析に関してはCount Per Dayにおよびません。

ところが、ネット上で調べているうちに、私が知らなかっただけで、ずいぶん前から「WP Statistics」が、代替プラグインとして紹介されており、Count Per Day同様に設定や使い方が簡単で、仕様もよく似ています。早速インストールして、現在様子を見ていますが、なかなか良さそうです。後日、ネタとして紹介できるかもしれません。

冒頭に紹介している通り、JR東日本が運営する「えきねっと」を騙たるフィッシングメールが、届きました。えきねっとを騙るフィッシングは、数年前から届いていますので、ひっかかる人はいないと思うのですが、敵もメール内のリンクをいかにしてクリックさせようかと巧妙になっています。

メール内容は以下の通り。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

差出人：えきねっとサポートセンタ<qboc@ktqsfry.cn>
宛先：自分のプロバイダーメールアドレス
件名：「えきねっと」アカウントの自動退会処理について

日ごろより「えきねっと」をご利用いただきありがとうございます。

「えきねっと」は2023年9月01日にサービスをリニューアルいたしました。
これに伴い、「えきねっと」利用規約・会員規約を変更し、最後にログイン
した日より起算して1月以上「えきねっと」のご利用（ログイン）が確認できない
「えきねっと」アカウントは、自動的に退会処理させていただくことにいたしました。
なお、対象アカウントの自動退会処理を、本規約に基づき2023年9月1日より順次、
実施させていただきます。

1月以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合は、
2023年9月30日よりも前に、一度ログイン操作をお願いいたします。

→ログインはこちら

———————————————————————-

＊えきねっとトップページ右上のログインボタンよりログインしてください。

なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）して
いただくことですぐに「えきねっと」をご利用いただくことができますので、今後も
ご愛顧いただけますようよろしくお願いいたします。

お問い合わせ先

受付時間 8時00分～22時00分「えきねっと」サイト運営・管理

ＪＲ東日本ネットステーション
このメールは「えきねっと」より自動配信されています。
返信いただきましても対応致しかねますので、あらかじめご了承ください。

お心当たりのない方は、誠に恐れ入りますがこのメールの削除をお願いします。
ご不明な点のある方は、えきねっとサポートセンターまでご連絡ください。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

「えきねっと」とは、JR東日本が提供するウェブサイトです。インターネット上で、新幹線・JR特急列車の検索ができたり、指定券の予約・割引切符の購入やJRツアー・駅レンタカーなど旅情報などを提供しています。

「えきねっと」登録者は、当然ながらJR東日本エリアに住んでいる人であり、JR西日本エリアに住む人は、登録しないと思います。なので、私のように広島に住んでいる未登録者には、すぐフィッシングメールであると分かります。

「えきねっと」では、お客さま情報保護のため、2年間「えきねっと」のご利用（ログイン）がない場合、会員規約に基づいて自動的に退会の処理を行っていますが、2022年3月9日以降、「自動退会について事前にお知らせするメール」は、配信停止されています。なので、同日以降に届いた、自動退会についてお知らせするメールは、全て偽メールとなります。

また、「自動退会完了後にお知らせするメール」については、現在も配信されていますが、リンク（URL）は一切貼られていません。自動退会後の案内メールに、リンクがあるものは、偽メールとなります。

メール文章に「1月以上ログインしていないお客さま」とあるのは、「1ヵ月以上ログインしていない･･･」の間違いで、1ヵ月を1月としている日本語表現もおかしいです。正規のえきねっとでは、2年間ログインのない会員に対して自動退会の処理を行っており、1ヵ月にすることで多く登録者にメール内のリンク（URL）をクリックさせようとしています。

過去に届いていた「えきねっと」を騙るメール文章には、リンクが複数（本物URLも一部あり）ありましたが、今回は「→ログイン」（偽物URL）のみです。クリックすると本物そっくりの偽物ログイン画面に誘導され、個人情報を抜き取られます。

皆さんぐれぐれもフィッシング被害に遭わないよう注意しましょう。

冒頭の通り、メール本文にある「Facebookパスワードのリセットがリクエストされました。以下のパスワードリセットコードを入力してください」と、いかにも怪しげなフィッシングと思われるメールを受信しました。そもそもパスワードリセットのリクエストなんてしていませんし･･･Facebookのフィッシングメールは初めてです。

メールの詳細内容は以下の通りです。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

差出人：Facebook <security@facebookmail.com>
宛先：（Facebookに登録しているメールアドレス）
返信先：noreply@facebookmail.com
件名：facebookアカウントのリカバリーコード：1485××××（8桁の番号）

◯◯ ◯◯さん（漢字で私のフルネーム）

Facebookパスワードのリセットがリクエストされました。
以下のパスワードリセットコードを入力してください。

　　1485××××　　

または、直接パスワードを変更できます。

　　　　　パスワードを変更　　　　　

この変更をリクエストしていませんか？
新しいパスワードをリクエストしていない場合は、お知らせください

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

メール内リンクは「パスワードを変更」と「お知らせください」の2カ所。クリックすると本物とそっくりのサイトに誘導され個人情報を抜き取られる可能性ありと理解。

関連情報があるかもしれないと、Facebookのヘルプを確認したところ、パスワードのリセットをリクエストすると、指定されたメールアドレスに実際に送信されるメールであり、メール本文はFacebookより送信される本物メールでした。リンク先や送信元は実際に存在するドメインです。

私自身は、Facebookパスワードのリセットのリクエストはしていません。上記ヘルプにあるように、「リクエストしないのにFacebookパスワードのリセットに関するメールが届いた場合、第三者が自分のアカウントにログインしようとしたとき、偶然にあなたのメールアドレスまたはユーザーネームを入力した可能性があります」という場合が実際に起こり得るようです。

しかしながら、第三者が自分のアカウントにログインするとき、偶然に私のメールアドレスを入力する可能性はあり得ないし、悪意ある第三者が私のアカウントを乗っ取るために、意図的にパスワードのリセットをリクエストした可能性の方が高いと思います。

一般的に、パスワードを忘れてFacebookにログイン出来ない場合、パスワードのリセットを行います。パスワードをリセットすると登録しているメールアドレス、又は携帯電話番号（SMS）にパスワードリセットコードが送られてきます。それを指定のフォームに入力するとパスワードがリセットされ、新しいパスワード作成が出来ます。その後、新しいPWでログイン可能になります。

今回は、パスワードのリセット行為をしていないのに、悪意ある第三者が私のメールアドレスを利用してリセットをリクエストをしたため、私の登録メールに届いたと言う訳です。

メール内リンクの「お知らせください」をクリックして、パスワードのリセットをリクエストはしていないことを報告しました。

従来のアカウントでログイン可能でしたが、ブラウザからFacebookにログインし、念のためパスワードを変更しました。

Amazonを騙るフィッシングメールがよく届きます。巧妙に内容を変えて届くメールですが、これだけ再三にわたり送信されれば、大抵の人はフィッシングと気がつくと思うのですが･･･ 被害はいっこうに減る気配がありません。

今回届いたメールは冒頭に紹介したスクショの通りですが内容は以下の通り。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

差出人：Amazon <ama@net.co.jp>
宛先：アマゾンに登録しているメールアドレス
件名：【重要なお知らせ】プライムの自動更新設定を解除しました

（メールドメインを除く文字列）様のAmazonプライム会員資格は、2023年5月20日に更新を迎えます。 お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください

　Amazon ログイン　

なお、48時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。

※ 本メールは、ご登録されたメールアドレス宛に自動的に送信しています。

※ このメールは、受信メールを受け入れることができない通知専用アドレスから送信されました。このメッセージには返信しないでください。

今後ともをよろしくお願いいたします。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

動画配信サービスはNetflix（ネットフリックス）をメインに利用していますが、時々 アマゾンプライムにも月間プランで加入しています。加入後 任意に自動更新の解除手続きをとっても、契約期間の1ヵ月間は見ることができます。何もしなければ自動的に月間プラン（1ヵ月単位）が継続されます。自動更新の解除手続きをとると、アマゾンより自動更新解除の案内メールが届きます。

つまり、アマゾンプライムは、ユーザーから自動更新の解除手続きをとらない限り、一方的にアマゾン側が解除することはありません。文面にあるような48時間以内に期日を切って、手続きを求めることはありませんし、まして手続きをしない場合、アカウントの利用制限なんてあり得ません。

Amazon Primeに加入していない人は、今回のようなメールを受信した場合、すぐフィッシングメールと判断できますが、加入している人はうっかり本物そっくりの偽サイトに誘導される人もいるかもしれません。しかし、解除手続きを理解している人には、当然フィッシングと判断できる筈です。

万一、解除手続きのしくみを知らなかったとしても、①大企業らしからぬ散漫なメールレイアウト、②メール送信日より以前の更新日（2023年5月20日）、③Amazon文字列を含まないリンク先URL、④件名およびメール文頭に個人名（フルネーム）の記述がないこと、⑤「下からアカウントをログインし」という不自然な日本語表現など、いろいろな視点からメールをチェックすると偽物と判断できます。

以下のスクリーンショットは、月間プランで契約している私のアマゾンプライム情報（8月9日まで）ですが、右側欄プライム会員情報の「会員情報を更新し、プライムをキャンセルする」から、解除手続きをとらない限り、1ヵ月単位で自動的に継続（更新）されます。ユーザーの了解を得ないまま、アマゾンが一方的に解除することはありません。

1. アマゾンプライム情報

2. アマゾンから届く本物の「Amazonプライム自動更新の解除」案内