今思い返すと、あれはつまり詐欺師か何かだったのだろうか

今日はなんだか良くワカラナイ人と対話をしてきた。

先に断っておくと、ちょっと長文になる。ご了承頂きたい。

休日とはいえ会社は営業日である。私は単なるシステム屋であるので、別に休日大した仕事がある訳でもないのだが、一応顔を出してきた。システムチームでは私はけっこーまめな部類の人間である。

で、出社してみるとなにやら応接室に人が来ているのだが、どーも騒がしい。副社長に話しかけられた。

「ああしんざきさん、丁度いいとこに。なんかセキュリティがどーたらって人が来てるんだけど、良く話がわかんないんだよね。てきとーに話聞いてみてくれない？」

副社長がこーゆー言い方をするというのは、要は「どうでもいいから適当に追い返せ」の指令である。どーも、システム屋が何かの売り込みに来ている様な話だ。うちの会社の人々は交渉ごとには海千山千なのだが、システム関連の話にはあんまり強くない。

なんだか御社のシステムにセキュリティホールが存在していますどーたらこーたら、という様なことを言われている様で、本当だとしたら信用第一の業界としては大事だ。実際、セキュリティホールを指摘することを業務の足掛けにしている業者さんもいる。追い返す訳にもいかず、システムが分かる人間もおらず、進退窮まるところであったらしい。取り敢えず応接室に行ってみた。

入ってみると、座っているのは40がらみのスーツのおっさんである。対して私は20台後半に差し掛かったばかりの若僧で、今まで相手をしていた上司に比べると些か威容にはかける。

以下、会話は適当に要約。

「どーも。しんざきです。」

取敢えず、一応名刺を出してみる。

「ああ、私はセキュリティ・コンダクターの○田と申しますが」

せきゅりてぃこんだくたー？

しょっぱなから意味の良くワカラナイ単語が出てきた。セキュリティコンダクター。ぐぐってみてもHIT数は0である。情報セキュリティアドミニストレーターとかセキュリティコンサルタントというならまだ多少話は分かるが、コンダクターというのは一体どこの旅行会社だ。

名刺をみると、確かに「セキュリティ・コンダクター」の肩書きと事務所の住所らしきものが書いてあるが、社名もなければメールアドレスもない。この時点でちょっとアレかなーという感じはしていた。

「この会社には、普段セキュリティ担当の方はいらっしゃらないんですか？」(座って第一声がこれ)
「はあ。まあ、専任でやっているものは社員にはおりませんが」

実際は大概私かもう一人の詳しい協業さんが面倒をみているのだが、私はアプリ及びDB屋であって、確かにネットワークにはそんなに詳しくない。

ついでに、私の名刺にはシステムを連想させる様な肩書きは書いていない。それまで相手をしていた上司も若干粗忽なところがある人で、どーも私のことを「ちょっとパソコンが分かる」くらいにしか紹介していなかったらしい。

「この度お伺いしたのは、御社の重要なセキュリティホール問題に関してご忠告を申し上げようと思いまして。私どもの調査におきましてはですね…」

取敢えずこのおっちゃん、声がでかい。

なにやらだらだらと、なんか中途半端なカタカナを混ぜた会話をしているが、どーも話が見えてこない。セキュリティという割には、ネットワークのネの字もない。システムの話かと思うと、為替取引のリスクヘッジの用語が時折混じったりする。レバレッジって、お前送受信するパケット数に証拠金率でも掛けるのか。

「あのー、ちょっとよろしいですか」
「は？」

こいつは一体何をイッテオルノダ、といい加減思ったのでクチを挟んだ。しかめっ面をしているが知ったことではない。

「セキュリティホールというのは、具体的に我が社のシステムのどの部分のことを言われているんでしょう？」

普通ならその話を先にする。スクリプト攻撃だかポートスキャンだか知らんが、通り一遍の検査ならこちらだってやっている。

「ホームページのセキュリティホールです！」

は？

「御社のホームページにですね、構造上のセキュリティホールがあったとこちらでは調査しているんです！！」

は？？？？

JSP + 商用DBで構築している取引ページの方にセキュリティホールがあるというならまだ話も分かるが、FLASHで禄なインプットもないWebページに一体どんな穴が開いているというのだ。とゆーか、SSLの向こう側ならともかく、レンタルサーバのセキュリティ問題などそもそもこっちに持ってこられても困るだけである。大丈夫かこのおっさんは。

「では、こちらの資料をご覧頂けますか。私どもで開発したセキュリティ調査ツールの調査内容ですが」

おっさんがＡ４用紙何枚かの資料とやらを取り出した。エクセルの図表でも印刷してあるのかと思ったら、Windowsのプロンプトのスナップである。

こんな感じで表示されていた。詳細は伏せる。

C:\>ping www.XXXXX.co.jp

Pinging www.XXXX.co.jp [202.XXX.XXX.XXX] with 32 bytes of data:

Reply from 202.XXX.XXX.XXX: bytes=32 time=33ms TTL=242
Reply from 202.XXX.XXX.XXX: bytes=32 time=31ms TTL=242
Reply from 202.XXX.XXX.XXX: bytes=32 time=31ms TTL=242
Reply from 202.XXX.XXX.XXX: bytes=32 time=31ms TTL=242

………PING？

PING：(信号を送受信するコマンド。通常システムの疎通確認に用いられる)

pingパケットにまつわる何か新種の脆弱性でも見つかったんだろうか、と半ば唖然としながら眺めていると、おっさんは勢いづいてまだなにやら喋っている。

「ご存知ないと思いますのでご説明致しますが、ホームページに侵入出来るというのは大変危険な状態でしてですね(云々)」

telnetなら話も分かるが、pingで侵入出来るサーバが一体この世のどこに存在するというのだ。

「えーー、ちょっといいですか」
「は？（しかめッ面）」
「このPINGというのが調査ツールの表示なんでしょうか」

一瞬黙った。

「えーとですね。それは」
「(遮って)あー、ちょっとお待ちください」

応接室にはノートPCが置いてある。いい加減面倒になったので、さくっとpingを打ってやった。

Pinging www.l.google.com [66.102.7.147] with 32 bytes of data:

Reply from 66.102.7.147: bytes=32 time=119ms TTL=242
Reply from 66.102.7.147: bytes=32 time=118ms TTL=242
Reply from 66.102.7.147: bytes=32 time=118ms TTL=242
Reply from 66.102.7.147: bytes=32 time=121ms TTL=242

「あー、Googleにもセキュリティホールがあるみたいですね」
「……」
「弊社よりもGoogleの方が多分お金を持ってると思うので、Googleにプレゼンなさってみてはいかがでしょうか？」
「……」
「どちらかとゆーとPingが届かなかった時にメールででも警告をいただけると、弊社としても助かるんですが」
「……」
「お話、それだけでしょうか」
「…では、失礼致します」


結局あのおっちゃんはなんだったんだろう。

あー、30分くらい無駄にした。オレの30分を返せこんちくしょう。

Comments

ﾃﾗﾜﾛｽなおぢさんですね．
名刺をキャプチャして晒してもらえると
笑いの種が増えてよろしいかと．

で，このおぢさん，
どんなソリューションを提供してくれる
予定だったのか，かなり興味深いですが．

Posted by すずき16 at 2005年12月24日 01:22

面白い。
こういうのがあると仕事の息抜きになるねえ。
30分エンターテイメントだけど、しんざきくんにはつまんなかった(笑)？

Posted by 頃 at 2005年12月24日 04:38

はじめまして。
いや○田さん、本当に素敵なおじさまですね。

わたしもどんな提案をしてくれるかに興味津々です。
うちの会社にもこないかなぁ。。

Posted by テトラン at 2005年12月24日 04:52

pingうんぬんについてはよく分からないけど、
レバレッジのところはよかったです。
腕利きになってパケット大もうけメリークリスマス。

Posted by のどごし at 2005年12月24日 14:52

一体何を売り込むつもりだったのか。
pingを届かなくしたら、むしろ困る…はっ！？

いやあ、ネタにマジレスするところでしたよ。
しんざきさん、面白いショートショートでした。

Posted by Zhao at 2005年12月24日 20:05

思わず飲んでた焼酎吹き出してしまいました。
わたしも会いたいなぁ。

Posted by さぼりやさん＠面影屋 at 2005年12月24日 22:02

＞御社のホームページにですね、構造上のセキュリティホールがある

うちにもこないだ電話かかって来ておんなじ台詞言われました。

よくいるのかなあ。

Posted by ＊ at 2005年12月25日 11:42

>すずき16さん
>名刺をキャプチャして晒してもらえると笑いの種が増えてよろしいかと．

名刺上司に渡しちゃいました。捨ててなかったら回収してみます。
ただ、なんつーか、割と普通の名刺ではありましたが。社名とかを除けば。

>頃さん
>30分エンターテイメントだけど、しんざきくんにはつまんなかった(笑)？

いやー、会社に着いて取り敢えずコーヒー飲んでニュースサイトでもチェックするかーとくつろぎ前タイムだったので、取り敢えずオレにコーヒーを飲ませれこのオヤジって気分でしたどっちかっつーと。

>テトランさん
>わたしもどんな提案をしてくれるかに興味津々です。

「取り敢えずうちに予算をよこせ」ライクなことは長い説明の中にあった様にも思いますが、詳しいことは忘れましたっつーかそもそも内容に入ってなかった気がします。

>のどごしさん
>腕利きになってパケット大もうけメリークリスマス。
通信料を無駄に増やしてどーする。いや、レバレッジ以外にもなんか色々いってた様な気はする。ポートフォリオとか。多分あれ意味わかってない。

Posted by しんざき at 2005年12月25日 18:54

>Zhaoさん
>pingを届かなくしたら、むしろ困る…はっ！？

いや、なんつーか、pingが届かないんだったらページが観られないっつーことだから警告メールを送る価値はあるかと思い。
あんまちゃんと検討する気力が沸きませんでした。

>さぼりやさん
>わたしも会いたいなぁ。

多分ですが、金融系のベンチャーをあたっている様な予感がします。下述の理由から。

>＊さん
コメントありがとうございます。
>よくいるのかなあ。

この前の東証の注文事故と、あと外為業界の認定がエラい厳しくなっているところなので、SEがいなそうな会社なら適当に金を引っ張れるんじゃないかとでも思ったんじゃないかと思います。よく分かりませんが。

Posted by しんざき at 2005年12月25日 18:58

ヒマな時なら、多少イジってやるのも面白いかもしれなかったですけどね。
しかし、こんなしょっぱい口説きで金取れてるのかとやや心配になるところではあります（笑）

Posted by さいとう7 at 2005年12月26日 13:34

えー、釈迦に説法な気もしますが、まぢれす。

ping が返らないのと、webサーバが見える見えないとは
直接の因果関係はございません。プロトコルが別々
ですので。

確認に便利なので、大抵pingは通すようですが。

www.nifty.com もpingを返しませんが、ホームページ
はちゃんと見えますよ？

Posted by とおりすがり at 2005年12月26日 20:13

>さいとう7さん
>しかし、こんなしょっぱい口説きで金取れてるのかとやや心配になるところではあります（笑）

せめてTELNETにしとけ、とかいってやるべきだったでしょうか。

>とおりすがりさん
>ping が返らないのと、webサーバが見える見えないとは直接の因果関係はございません。プロトコルが別々ですので。

ああ、一応知ってはおります。ICMPとかでしたっけ。yahooなんかもping返しませんね。

取り敢えず当時はそこまで考える程の気力が沸いてませんでした。書いてる時もあんま考えてませんが。

Posted by しんざき at 2005年12月27日 12:03

>ping が返らないのと、webサーバが見える見えないとは直接の因果関係はございません。

し、しりませんでした。
pingって、なんか生命反応みたいなもんだと思ってましたよ。

Posted by Zhao at 2005年12月27日 21:21

P- マークをとるところが増えたから、
こういうP-マークゴロのような、
セキュリティーゴロのようなのが、一杯ですね。（笑）
まあ、やってる奴がいるってんだから、商売にもなってるんでしょうねぇ・・・。

Posted by si at 2005年12月31日 04:43

ども、通りすがりです。良い物を見せていただきました（笑）
ウチにも来てくれるとネタとして楽しげではありますね（笑）

んで、コンダクターですが、指揮者という意味かと。
そーいう意味だとしたら大それた名前ですよね（笑）

Posted by HALいちばん at 2006年01月01日 06:59

そのオッサン、エラ張って、キムチ臭くなかったですか？

Posted by ck at 2006年01月01日 18:53

>Zhaoさん
まあ、実際には生命反応に近いかも知れない。でもセキュリティ的にはicmpって閉じてた方がいいとか、そんなことを昔聞いた様な覚えがあるですよ。ポート番号忘れたけど。

>siさん
あー、それはあるかも知れないですねえ。ｐマーク。ただ、危機感をあおるにも方法があるだろとは思いますが。

>HALいちばんさん
>んで、コンダクターですが、指揮者という意味かと。

「避雷針」の方の意味かと思いました。

>ckさん
いや、キムチは気付かなかったですね。日本語はよく分かりませんでしたが。

Posted by しんざき at 2006年01月01日 22:02

嘘つきほど声デカイですよね。

Posted by gagne at 2006年01月04日 17:45

はじめまして。
吹き出しそうになるのこらえつつ読みました。
知っている人間には馬鹿げた話ですが
知らない人にとってはほんとに悪質な詐欺ですよね。

しかし、よりによってpingとは（笑）
tracertの方がまだ知らない人も多くてひっかかりやすいのでは・・・
ってそういう問題じゃないか。

Posted by さり at 2006年01月06日 16:31

はじめまして。

ほかにも、whois.jpでリモートホストアドレスを検索した結果を表示して、「あなたがどこの誰かもうわかってしまいましたよ、金払え！」なエロサイトとか。

Posted by ar19 at 2006年01月07日 01:01

pingかよｗｗｗｗｗ

Posted by hoge at 2006年06月22日 15:07

私は寝具マットレス開発メーカー会社の代表です。
臨床試験を行い学会発表製品のメーカーとしてかなり慎重な体質を持つ会社なのでま・ま・まさかと言った心境です。

いやあまさか自分が・・ターゲットにされるなんて
と不思議な体験をしました。早速私のような体験者がいるかどうか検索したら結構多いですね。皆さんも気をつけましょう！！という思いからコメントします。

昨日詐欺師グループにあいました。
ふと今思う事はあれは一体何だったのか？
とても不思議な感じです。
手っ取り早く言うと「バクチ詐欺」ですかね！？
つかの間困った事になったと悩んだ自分が全く
ばかばかしいお話です。
大事な商談の最中にバクチ好きの話になりそこに今噂をしていあたひとりの老婆が偶然現れそこで
１０分間だけのカードバクチをやろうということになりそのゲームを見せられます。するとあっという間に老婆は１００万勝ってしまいました。
カモ役の金持ち社長は金ならいくらでもあるといいアタッシュケースに３０００万位のお金をちらつかせます。カモ役がちょっと席をはずしたすきに２０万円の老婆のお金で遊んでカモ役をいい気にしてあげて欲しいと参加を迫られ、その位でご機嫌が良くなるのならとと思い参加したのです。

ちょっと待ってくださいね。警察に報告しておいた方が良いと思うので先にそちらに報告してきます。では後程！

Posted by 赤木美智子 at 2007年04月18日 13:20

エンデリ庵ー池袋ホストクラブ暁の庵はエンデリ庵として有名人。客にもエンデリの事実を喋っている。内定調査中!!

Posted by エンデリ庵 at 2011年04月26日 15:04

僕はまだ中学生なので、システムなどについては良く分かりませんが、クラスにこのおっさんみたいな人がいるんですよ。困りましたね…。

Posted by kinopita at 2011年08月07日 21:24

わろた

Posted by あはは at 2012年09月26日 22:53

どう見ても詐欺です。本当に(ry

Posted by へいとー at 2013年01月27日 14:43