「ロリポップ」のレンタルサーバーを利用し、CMSツールのワードプレス（WordPress）にて、拙ブログ「オヤジに悠々人生」を開設。定期的に記事を投稿しています。チャレンジ精神旺盛な私は、誰に教わった訳でもなく、ワードプレスの教本を通して基礎知識を学び、2013年11月よりこの趣味ブログを立ち上げた経緯があります。

先日、いつものごとくワードプレス管理画面で、新規投稿の記事作成中、「下書き保存」ボタンをクリックしたところ、突然 操作がブロックされ、冒頭紹介の403エラー画面が表示されました。正常であれば、記事作成画面はそのままで、「下書き保存」ボタンの文字が薄いグレーになり、記事の下書き保存が終了すると濃い青文字に戻ります（操作ミスで万一作成中の記事が消えても自動保存機能があるのですが、タイミングにより一部記事が保存されていないこともあるので下書き保存が習慣になっています）。

ところが、これだけに終わらず、「プレビュー」ボタンや「公開」ボタンはもちろんのこと、公開後の投稿記事を一部修正する際、「更新」ボタン（記事公開後は、「公開」ボタンが更新ボタンに変わります）をクリックしても、いずれのボタンもすべてブロックされ、403エラー画面が表示されるようになりました。

突然のことなので、びっくりしましたが、403エラー画面については、特定の操作で過去に表示されたことがあり、直感的にひょっとしたらと同じ問題かもとある設定を変えたところビンゴでした。

結論を言えば、サーバー側の「WAF（Web Application Firewall）」設定を、有効から無効にすることでブロック（403エラー表示）されなくなりました。但し、WAF無効のままだと、不正侵入に対して無防備になるため、記事の公開後は、再びWAF設定を有効にする必要があります。有効にすることでサイトの改ざんや情報漏洩を防いでいます。

WAF（ウェブアプリケーションファイアウォール）とは、これまでのファイアウォールなどでは防御できなかった攻撃（不正なアクセス）を検知しブロックする機能です。攻撃パターンの定義ファイルは自動でアップデートされるので、サーバー側で最新の攻撃パターンをブロックしてくれます。

WAF設定を無効にすることで問題解決はしたのですが、新規投稿において、その都度 WAF設定を有効から無効に設定変更し、記事公開後に再び有効設定にも戻さねばならず、とても効率が悪くなりました。

新規投稿において「下書き保存」「プレビュー」「公開」のボタンをクリックして、すべてブロック（403エラー表示）されたことは、ブログ開設以来一度もありませんでしたので、この非効率な状態が正常であるとはとても思えません。

過去、403エラーが表示されたのは、新規投稿の公開後に一部内容を修正した場合のみ。今まで問題なかったのに、ある日突然、再編集後 「更新」ボタンをクリックしたところ、ブロック（403エラー表示）されるようになりました。ワードプレス管理画面からログインしている管理者に対して何故？と思いましたが、不正侵入による投稿記事改ざんもゼロではないので、不満ながらも理解はできました。しかし、なぜかいつの間にかブロックされなくなり、ほっとしたのを覚えています。

今回の件で、ロリポップのサポートに問い合わせしようにも、現在は、以前のようにメールや電話の問い合わせが出来ず、AIチャット（文字チャット）で過去の事例を繋ぎ合わせ、木で鼻をくくった的はずれ回答。それまではとても親切なメール回答でしたので、現在のロリポップのサポート体制にがっかりしています。

この現象が起きた時、当ブログにアクセスしても時間がかかったり、ページ切替もすごい時間がかかるようになっていました。サーバー側の問題と思われたものの原因が判明せず、ロリポップに以前のように電話をかけたりメールが打てないので、どうしようもなくほっておいたら、約一週間後になぜか元の状態（正常な状態）に戻りました。

つまり、新規投稿において、「下書き保存」や「プレビュー」をクリックしてもブロックされず、新規投稿で「公開」ボタンをクリックした場合も、ブロックされることなく記事がアップロードできようになりました。一部内容の再編集による「更新」ボタンのクリックも然り。403エラー表示は一切なくなりました。何で急にこうなったのか？　原因は全く不明ですが、備忘録として残すため投稿した次第。

毎年のことですが、確定申告の時期がやってきました。

本日（2月18日）、 パソコンで国税局ホームページから、e-Tax（イータックス：国税電子申告・納税システム）にて確定申告を致しました。今年で18回目の利用になります。本人確認はマイナンバーカード（埋め込まれている電子証明書を利用）で行います。

パソコンの e-Tax利用環境は、OSは Windows11、ブラウザは ChromeおよびEdgeとなっています。Mac OSは利用できません。私の主たる収入は公的年金ですが、ほんのささやかな副収入があるため確定申告をしています。

定年後、有限会社設立した際、税務署の説明会をきっかけにe-Taxを利用しています。会社閉鎖後もその利便性からずっと継続しています。マイナンバーカードは交付が始まった2016年1月に取得済です（それまでは住基カードでした）。有効期間10年目が令和7年に当たるので、今年の誕生日までに所轄の区役所にて更新手続きが必要になります。合わせて本人確認のための電子証明書（有効期間5年）も更新します。

e-Taxで確定申告する際、毎回のようにe-Taxシステムやアプリ（マイナポータル）の更新などがありましたが、今年は一切なく、チェック等を含めて約1時間で終了しました。尚、2024年分の確定申告による所得税は、夫婦二人分の定額減税6万円（特別税額控除）が適用されるため、納付する所得税額はゼロでした。不景気のご時世なのでありがたいことです。

電子送信された確定申告書の受付確認は、国税局サイトのメッセージボックスから可能です。私の場合、以下の様に受付完了されたことが確認できました。スマホのマイナポータルにも受付の通知がきました。

私はモニターが大きく見やすいパソコンでe-Taxを利用していますが、パソコン同様 タブレットの場合も、カードリーダーが必要になります。マイナンバーカード読み取り対応のスマホであれば、e-Taxによる電子申告が可能です。カードリーダーは不要になります。確定申告を書面で提出している方はぜひe-Taxをお勧めします。

 e-Taxのメリット 

①税務署への持参が不要。
②印刷・郵送代が不要
③添付書類が不要（一定期間 保管義務はあります）
④確定申告期間中は24時間いつでも出来る
⑤還付金がある場合、早期還付（約3週間）書面提出は1ヵ月～1.5ヵ月かかる。

複数のメールを使い分けて利用していますが、突然 メインで使っているメールアドレス（ブロバイダー系）に、 外国の中年女性から英文のメールが届きました。パソコン歴はかなり長いですが、見ず知らずの外国人女性からのメール受信は初めてです。Facebookでは、ピチピチの美女や大富豪と思われるアラブ系の男性からの友達リクエストはずいぶんとありましたが、一部の人しか公開していない、ブロバイダー系のメールアドレスに届くのは珍しいことです。届いたメール内容は下記の通りです。メール内リンクを貼っている訳でもなく、ごく普通の文面であります。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
差出人：natalya@××××.com
宛先：私のメールアドレス（ブロバイダー系）
件名：Natalie

Hello! I’m Natalia, I am 43 years old.

I decided to write to you to introduce myself.
Let me tell you a few things about myself: I reside in Kazakhstan, I enjoy a comfortable lifestyle, the outdoors, and literature.
I have a cat who always cheers me up , but I’ve never had kids and I have never been married.

By nature, I’m open-minded, and I appreciate honesty, kindness, and a sense of humor.
I am looking for someone to build a meaningful connection with the potential for something lasting.
I truly wish that we’ll have shared interests and, possibly something special.

If my letter resonated with you, I will be glad to continue our acquaintance!
Feel free to share a picture and tell us more about yourself.

翻訳文：

こんにちは！私はナタリアです。43歳です。

自己紹介をするためにあなたに手紙を書くことにしました。
私のことを少しお話ししましょう。私はカザフスタンに住んでいて、快適なライフスタイル、アウトドア、文学を楽しんでいます。
いつも私を元気づけてくれる猫を飼っていますが、子供はいませんし、結婚もしていません。

私は生まれつき心が広く、正直さ、優しさ、ユーモアのセンスを大切にしています。
私は、長続きする可能性のある有意義な関係を築ける人を探しています。
私たちが共通の興味を持ち、できれば何か特別なことがあればいいなと心から願っています。

私の手紙があなたの心に響いたなら、これからもお付き合いを続けたいと思います！
写真を共有して、あなた自身についてもっと教えてください。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

間違いなく「国際ロマンス詐欺」と思われます。この主（外国人女性）はどうやって私のメールアドレスを知ったのでしょうね。本当であればその経緯くらいは説明してもよさそうなものです。名前のスペルも3通り（Natalya, Natalie, Natalia）ありどれが本当なのか。

実際には私のメールアドレスを事前に知っていた訳でもなく、自動生成されたランダムな文字列のメールアドレスを大量に送り、それがたまたまヒットしたということです。個人で出来る行為でもなく悪質な詐欺集団からのものです。最終的にはLINEでのやりとりを要求してきて送金させる手口です。開封したことで実在するメールアドレスだということも伝わるに違いありません。

日本人女性だと警戒されるかもしれませんが、外国人女性だと安心する人もいるかもしれません。

LINEは日本とアジア圏の一部で利用されているだけで、アメリカやヨローッパでは普及していません。仮にカザフスタンに住んでいるこの外国人女性がLINE登録を要求してきたら成りすましということになります。いずれにせよ　独身女性が80歳を過ぎたジジイのところに何を好んでお付き合を求めてメールをくれるでしょうか　あり得ませんw　もっともそれすら分かっていないし、返信することでこちらの個人情報（名前・性別・年齢等）を知るのだと思います。

迷惑メールのなかには、受信者がメールを開封したことを送信者に知らせる「Webビーコン」という仕組みがあります。開封されたことでメールアドレスが使われていることが先方に分かり、スパムメールのきっかけになることもあります。

迷惑メールを開いてしまうと、ウイルス感染や望まない広告・画像などが表示される恐れがあります。 添付ファイルを開くのも同様です。 すべてのメールは、ひとまず、件名や送信者などを確認するだけにして、怪しいと思われるものは、それ以上開くのはやめ削除しましょう。

私が利用している無料メールソフトThunderbird（サンダーバード）は、開封前にプライバシー保護のため、メッセージ内のリモートコンテンツをブロックしてくれます。

メールのメッセージには、画像やスタイルシートなどのリモートコンテンツを含めることができます。ユーザのプライバシーを保護するため、Thunderbird は、リモートコンテンツを自動的に読み込みません。代わりに、以下のようにリモートコンテンツをブロックしたことを示す通知バーが表示されます。

＊リモートコンテンツをブロックした通知バー

＊リモートコンテンツをブロック解除したメール内容

リモートコンテンツは、メッセージー内の画像・動画やスタイルシートなどですが、メッセージ自身には含まれておらず、メッセージを表示する時にインターネットからダウンロードされます。

リモートコンテンツは、受信者が読み込むと以下の事柄を、メッセージの送信者が知ることになるので、ユーザのプライバシー侵害の懸念があります。

＊メッセージが表示された時（＝リモートコンテンツの読込み時）
＊読み込んだアプリケーションなどの大まかな情報
＊現在の位置情報（IPアドレスによる大まかな情報）
＊あなたのメールアドレスが実際に使用されている事

これは、ユーザが ウェブサイトを閲覧している間に、その Web サイトが収集できるクッキー情報とほぼ同じです。ウェブブラウジングは同じようにプライバシーと係わりますが、メッセージ内のリモートコンテンツと異なるところは、初めから受信者を対象にしているため、アクセスが直接メールアドレスと関連付けされることです。このリモート画像が読み込まれると、送信者に宛先（受信者）のメールアドレスが有効であることも知られます。

迷惑メールや詐欺メールの送信者は、いろいろ手段を変えて攻めてきます。被害に遭わないためにも、日ごろからこのような事柄を知っておくべきだと思います。

冒頭に紹介してる通り、久々にビットコイン（暗号資産：仮想通貨）を要求する詐欺メールが届きました。1年～2年前 複数のメールアドレスに何度か届いたことがありましたが、最近はスマホにも届くようです。メール内容の特徴は、「セクストーション」と言われる手口を使ったもので、メール件名を都度変えて送信してきます。セクストーションとは、「セックス（性的）」と「エクストーション（脅迫・ゆすり）」を合わせた造語で「性的脅迫」のことをいいます。

今回のメール件名は「口座からのお支払い」でしたが、過去には「応答なし」、「取引申し込み」、「不正アクセスにより個人情報が流出しています」などがあります。相手に話しかける語り口調で地味に脅してきます

すべてのメールに共通していますが、約2000文字数の長文メールで、貴方のパソコン（スマホ）を乗っ取ったと（ハッキング）知らせ、アダルトビデオでのあなたの恥ずかしい行為を録画したので、晒されたくなかったら、48時間以内にビットコインウォレットに送金せよというものです。警察や友人に相談したら即動画を公開すると脅しをかけています。

結論は、ビットコインを要求するメールが届いたら、「無視」してメール削除して下さい。パソコンやスマホが乗っ取られている訳でもないので、削除しても何の実害もありません。

ビットコイン利用者はかなり限られており、非常に少ないと思います。なので送金方法を理解している人は少なく、メールを受信しても何もしない人が多いのではないかと思われます。しかし、男性諸氏には少なからず思い当たる節がある内容になっているので、パソコンやIT知識に疎く恥ずかしい内容なので、誰にも相談できず本気にして、中には被害にあった人がいても不思議ではありません。

パソコンやスマホなど乗っ取り（ハッキング）は技術的に可能であり、遠隔操作でカメラ操作も可能です。盗撮ハッカー防止にPCカメラの目隠しシールが、通販で売られているくらいなので、目的はともかく油断も隙もない大変な時代になったものです。

今回の詐欺メールは、カメラが付いているパソコン（スマホ）所有者が対象になります。私の場合、対象となるモバイルノート（カメラ内臓）と外付カメラ装着のデスクトップがありますが、ノートは必要最小限に代用として利用するのみ、デスクトップのカメラは、ビデオ交信する以外 通常はUSB端子から取り外していますので、メールにあるようなことは起こりえません。

血気盛んな若い時ならともかく、80歳を超えたただの爺にそんな元気はありません（笑）「セクストーション」の手口を利用した犯罪が増えているそうです。被害に遭わないためにも、ビットコインを要求する詐欺メールは即削除してください。

届いたメールは下記の通りです。長文ですが興味のある方は読んでください。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

件名：口座からのお支払い

初めまして！

残念なお知らせをするために、ご連絡を差し上げております。
僕は、約２〜３ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。

アクセスするまでの経緯は、少し前にハッカーからメールアカウントへのアクセスを購入したからです（最近では、そういったものをネット上で購入するのは、かなり単純です）。
だから、貴方のメールアカウント (××××@××××.ne.jp)にも簡単にログインができました。

ログインの１週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。
実際、やってみると全く難しくありませんでしたよ。（受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。）
巧妙な手口は意外と全て単純なのです。(^ ^)

そのソフトウェアによって、貴方のデバイスの操作を全て可能になりました（例えば、マイク、ビデオカメラ、キーボードの操作）。既に、貴方の個人情報、データ、写真、ウェブ閲覧履歴を僕のサーバーにダウンロードし保存してあります。貴方のメッセンジャー、SNS、メール、チャット履歴、連絡先一覧の全てにも僕はアクセス済みです。僕のウイルスはドライバレベルで動作し署名を継続的に更新するため、ウイルス対策ソフトウェアでは検知されません。

同様に、この手紙がなぜウイルス対策のソフトウェアに検出されなかったのかの理由も、今ではご理解いただけていると思います・・・

貴方の情報を収集している間に、貴方はアダルトサイトの大ファンだということを発見しました。
ポルノサイトを訪問して、とてつもない快楽に耐えながら、興奮するような動画を閲覧するのが本当にお好きなようですね。偶然にも、貴方の卑猥なシーンを録画することに成功したので、貴方の自慰行為と絶頂に達する姿を見せるような動画数本をモンタージュにしました。

もし嘘だと思うのであれば、僕のマウスを数回クリックするだけで、全ての動画が貴方の友人、同僚や親戚とシェアできることを実現いたしましょう。僕的には、パブリックアクセスにしてしまっても問題はありません。貴方の好きな動画の趣向を考慮しても、そんな動画を公にされたくはないはずです。（僕の言いたいことは分かるでしょう）公になったら、本当の大惨事になるかもしれませんね。

なので、ここで取引をしましょう。
19万円 （送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。送金を受け取ると、この卑猥な動画は全て削除しましょう。その後は、お互いのことは綺麗さっぱり忘れてしまい、貴方のデバイスにある有害なソフトウェアの機能を停止して削除することを約束します。僕は言ったことは守ります。

僕が貴方のプロフィールとトラフィックをしばらくチェックしていることを考えると、これは公正な取引であり、かなり安価なはずです。ビットコインの購入、送金方法が分からない場合は、どのサーチエンジンで検索しても方法は知ることができます。

僕のビットコインウォレットは 1JFXbbsAL8fjdhsA4FFoUMERb3JFA9jx7X です。

このメールを開けた瞬間から48時間（正確には２日間）の猶予を与えましょう。

下記の行為をするのはやめてください。
*僕に返信すること。（貴方の受信ボックス内でこのメールを作成し、返信アドレスも作成したからです。）
*警察や他のセキュリティサービスと連絡を取ろうとすること。さらに、自分の友人に相談するのもやめてください。もし口外していることを僕が感知すると、貴方の動画は公開されます。（僕は貴方のシステムの全てをコントロールしているので、感知するのはそう難しくないと思いますよ。）
*僕を探そうとすること。すべての仮想通貨取引は匿名で行われるため、絶対に無意味です。
*デバイスにOSを再インストールしたり、破棄したりすること。全てのビデオが既にリモートサーバーに保存されているので、この行為も無意味です。

下記は貴方が心配しなくても良いことです。*僕が送金を受け取れないかもしれないこと。
– すべての行動を継続的に追跡しているので、送金が完了するとすぐに表示されるため、安心してください。（僕のトロイの木馬マルウェアは、TeamViewerのようなリモートコントロール機能を搭載しています。）*貴方が送金を完了しても僕が貴方の動画をシェアするかもしれないこと。
– 僕を信頼してください。貴方の人生をもっとややこしくするつもりはないし、シェアしたいだけなら、この手紙を送らずに行っているはずです！

全ては公正に行いましょう！

あと、もう一つ・・・将来的にも同じような状況に引っかからないで下さいね！
僕からの警告は、頻繁にパスワードを変更し続けることです！

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊