(57)【要約】  デジタル通信（例えば電子メール及びインスタントメッセージ）をフィッシングの可能性がある電子メールとして識別すると該通信の処置を管理する、コンピューター可読媒体及びコンピューター化された方法が提供される。サービスプロバイダーを用いて、通信の意図される受信者に割り当てられたアカウントの挙動を制御する。アカウントの挙動を制御することは、サービスプロバイダーによって動的に構成可能でない、ＵＩディスプレイをレンダリングする非ウェブメールサーバーのコンテキストで説明される。１つの解決策では、挙動を制御することによって、フィッシングの可能性があるとして識別された通信を別個のフォルダーに集約することにより、これらの通信の存在をユーザーに注意喚起する。別の解決策では、挙動を制御することによって、フィッシングの可能性がある通信のコンテンツを警告メッセージと置き換えることにより、ユーザーの保護を容易にする。この警告メッセージはオプションで、ユーザーがフィッシングの可能性がある通信の元のコンテンツを閲覧することができるウェブブラウザーへのＵＲＬリンクを含む。
2012528528.tif 000002
【特許請求の範囲】
【請求項１】
１つ又は複数のコンピューター可読媒体であって、該コンピューター可読媒体上に実施されたコンピューター実行可能命令を有し、該コンピューター実行可能命令は、実行されると、ユーザーが非ウェブメールクライアントを介してアカウントにアクセスすると、該ユーザーにフィッシングの可能性がある電子メールを注意喚起する方法を実行し、該方法は、
前記ユーザーに関連付けられた前記アカウントにおいてデジタル通信を受信するステップ（４１０）と、
前記デジタル通信をフィッシングの可能性がある電子メールとして識別することに伴って、該デジタル通信にメタデータタグを付加するステップ（４２０）と、
前記タグ付けされたデジタル通信を、フィッシングの可能性がある電子メールとして識別されたデジタル通信を永続化するのに専用の格納場所内に配置するステップ（４３０）と、
前記ユーザーが前記非ウェブメールクライアントを介して前記アカウントにアクセスすると、前記格納場所の視覚表示を前記ユーザーに提示するステップ（４４０）であって、該視覚表示は、前記ユーザーのアカウントに１つ又は複数のフィッシングの可能性がある電子メールが届いたことのインジケーションを前記ユーザーに提供する、提示するステップと
を含む、１つ又は複数のコンピューター可読媒体。
【請求項２】
前記方法は、前記フィッシングの可能性がある電子メールとして識別された前記デジタル通信に関連付けられた前記付加されたタグを、前記１つ又は複数のコンピューター可読媒体上の隔離リスト内に永続化するステップであって、該隔離リストは、前記ユーザーのアカウントに届いた前記１つ又は複数のフィッシングの可能性がある電子メールのそれぞれを列挙する、永続化するステップを更に含む、請求項１に記載の１つ又は複数のコンピューター可読媒体。
【請求項３】
前記方法は、フィルタリングヒューリスティックスを適用するステップであって、前記デジタル通信が前記フィッシングの可能性がある電子メールであるか否かを確認し、該フィッシングの可能性がある電子メールは、前記ユーザーに個人情報を漏らすように不正に唆すメッセージである、適用するステップを更に含む、請求項１に記載の１つ又は複数のコンピューター可読媒体。
【請求項４】
前記方法は、前記デジタル通信が前記フィッシングの可能性がある電子メールであると確認すると、前記専用格納場所を生成するステップを更に含む、請求項３に記載の１つ又は複数のコンピューター可読媒体。
【請求項５】
前記デジタル通信は、電子メールメッセージ又はインスタントメッセージのうちの少なくとも一方を含み、前記デジタル通信は前記１つ又は複数のコンピューター可読媒体と無関係の送信元から受信される、請求項１に記載の１つ又は複数のコンピューター可読媒体。
【請求項６】
前記非ウェブメールクライアントは、前記ユーザーに対しユーザーインターフェース（ＵＩ）ディスプレイをレンダリグすることによって、前記アカウントへの前記ユーザーアクセスを提供し、前記ＵＩディスプレイ上で公開される要素は、前記ユーザーのアカウントを管理するサービスプロバイダーによって制御されない、請求項１に記載の１つ又は複数のコンピューター可読媒体。
【請求項７】
前記方法は、前記ＵＩディスプレイを介して前記ユーザーが開始した、前記フィッシン
グの可能性がある電子メールに対する動作の実行要求をインターセプトすることを更に含む、請求項６に記載の１つ又は複数のコンピューター可読媒体。
【請求項８】
前記方法は、
前記ユーザーが開始した要求が前記フィッシングの可能性がある電子メールとして識別された前記デジタル通信に向けられていることを、該デジタル通信に付加された前記メタデータタグを検査することによって確認するステップと、
前記要求内で通信されている前記動作が制限された動作であるか否かを確認するステップと
を更に含む、請求項７に記載の１つ又は複数のコンピューター可読媒体。
【請求項９】
前記方法は、
前記ユーザーが開始した要求が前記フィッシングの可能性がある電子メールとして識別された前記デジタル通信に向けられており、かつ前記要求内で通信されている前記動作が制限された動作であることを確認すると、前記動作の実行を阻止するステップと、
前記要求に応答して操作失敗のインジケーションを前記非ウェブメールクライアントに送信するステップと
を更に含む、請求項８に記載の１つ又は複数のコンピューター可読媒体。
【請求項１０】
前記制限された動作は、応答コマンド、全てのコマンドへの応答、又は転送コマンドのうちの少なくとも１つを含む、請求項９に記載の１つ又は複数のコンピューター可読媒体。
【請求項１１】
前記動作は、前記デジタル通信を、前記専用格納場所から、正当であると識別されたデジタル通信を保有する格納場所へ移動することを試みるコマンドを含み、前記方法は、
前記非ウェブメールクライアントから生じた同期操作を検出するステップと、
前記動作が移動試行コマンドであることを確認するステップと、
前記専用格納場所外への前記デジタル通信の移動を不可能にするステップと
を含む、請求項１に記載の１つ又は複数のコンピューター可読媒体。
【請求項１２】
前記方法は、
前記専用格納場所内に永続化された１つ又は複数のフィッシングの可能性がある電子メールのコンテンツ内に組み込まれたユニフォームリソースロケーター（ＵＲＬ）リンクを非アクティブにするステップと、
前記１つ又は複数のフィッシングの可能性がある電子メールのユーザーが開始した選択を受信するステップと、
前記１つ又は複数の選択されたフィッシングの可能性がある電子メールのコンテンツを、レンダリングするために前記非ウェブメールクライアントに伝達するステップと
を含む、請求項１に記載の１つ又は複数のコンピューター可読媒体。
【請求項１３】
サーバー上に収容されたサービスプロバイダーによって実施される、非ウェブメールクライアントを介してアクセスされたときに１つ又は複数のデジタル通信の処置を管理するコンピューター化された方法であって、
デジタル通信の意図される受信者に関連付けられたアカウントにおいて、前記デジタル通信を受信すると、該デジタル通信が招かれざるメッセージであるか又は正当なメッセージであるかを判断するフィルタリングヒューリスティックスを適用するステップ（５１０）と、
前記デジタル通信が招かれざるメッセージであると判断されると、該デジタル通信を不安全であるとしてマーキングするステップ（５２０）と、
前記不安全なデジタル通信を警告メッセージに置き換えるステップ（５３０）と、
前記非ウェブメールクライアントに、ユーザーインターフェース（ＵＩ）ディスプレイ内にレンダリングされたリストにおいて前記不安全なデジタル通信の表示を表面に出すように命令するステップ（５４０）であって、前記リストは、正当なメッセージであると判断されたデジタル通信の１つ又は複数の表示を含み、前記非ウェブメールクライアントによってレンダリングされた前記ＵＩディスプレイは、前記ユーザーのアカウントを管理する前記サービスプロバイダーによって再構成することができない、命令するステップと、
前記不安全なデジタル通信の前記表示のユーザーが開始した選択を受信すると、前記警告メッセージを前記受信者に提示しかつ前記不安全なデジタル通信のコンテンツを明らかにするのを控えることの命令を前記非ウェブメールクライアントに通信するステップ（５５０）と
を含む、コンピューター化された方法。
【請求項１４】
前記警告メッセージは、前記不安全なデジタル通信がフィッシングの可能性がある電子メールとして識別されていることの通知を伝達し、該警告メッセージは、ウェブブラウザーを介して前記不安全なデジタル通信のコンテンツにアクセスすることの指示を提供し、前記警告メッセージは、選択されると、前記受信者が前記不安全なデジタル通信のコンテンツにアクセスできるようにする、ウェブブラウザーへのユニフォームリソースロケーター（ＵＲＬ）リンクを含む、請求項１３に記載のコンピューター化された方法。
【請求項１５】
１つ又は複数のコンピューター可読媒体であって、該コンピューター可読媒上に実施されたコンピューター実行可能命令を有し、該コンピューター実行可能命令は、実行されると、非ウェブメールクライアントによってレンダリングされたユーザーインターフェース（ＵＩ）ディスプレイを介して、フィッシングの可能性がある電子メールがユーザーのアカウントに届いたことを該ユーザーに通知する方法を実行し、該方法は、
フィッシングの可能性がある電子メールとして識別された１つ又は複数のデジタル通信（２１５）を永続化するのに専用の格納場所（２３０）を生成するステップ（４３０）と、
前記ＵＩディスプレイ内にフォルダーをレンダリングするように前記非ウェブメールクライアント（２４０）に命令するステップ（３４０）であって、該フォルダーは前記専用格納場所にマッピングしている、命令するステップと、
前記ユーザーによって実施された、前記フォルダーにアクセスすることのインジケーションを検出するステップ（３３０）と、
前記非ウェブメールクライアント（２４０）に、前記１つ又は複数の識別されたデジタル通信の表示をレンダリングするように命令するステップ（３５０）であって、該表示は前記１つ又は複数の識別されたデジタル通信のコンテンツに関連したメタデータを含む、命令するステップと
を含む、１つ又は複数のコンピューター可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、非ウェブメールクライアントのコンテキストにおけるフィッシングの可能性があるメッセージの管理に関する。
【背景技術】
【０００２】
[0001]サービスプロバイダーが様々な送信元からのメッセージ（例えば、電子メール、ショートメッセージサービス（ＳＭＳ）メッセージ等）を受信し処理することを可能にし、ユーザーがこれらのメッセージを見て動作を取ることができるようにする様々な技法が存在する。時には、送信元は、ユーザーの個人情報を不正に開示させるメッセージをユーザーに送信する、犯罪者又は違法なコンピュータープログラム等の不正なエンティティである場合がある。不正なメッセージを介して情報を開示させるこのプロセスは、一般にフィッシングと呼ばれる。多くの場合、「フィッシング」は、電子通信において信頼できるエンティティと見せかけることによって、機密情報（例えば、ユーザー名、パスワード、クレジットカードの詳細等）を取得することを試みて、これによって、疑っていないユーザーを欺いて、そうでなければ保護されていた情報を提供させる、犯罪的に不正なプロセスとみなされている。例では、フィッシングは、外観及び雰囲気が正当な電子メール又はインスタントメッセージに類似した電子メール又はインスタントメッセージをユーザーに送信することによって実行される。その電子メール又はインスタントメッセージは、偽のウェブサイト（すなわち、銀行のなりすましウェブサイト）にナビゲートするようにユーザーに指示し、該ユーザーを、偽のウェブサイトにおいてプライベートな情報（例えば銀行口座ログオン、ユーザー識別情報、社会保障番号等）を入力するように誘い込む。
【０００３】
[0002]サービスプロバイダーは、これらのフィッシングメッセージを識別する対策を講じてきた。また、サービスプロバイダーは、メッセージをフィッシングメッセージとして識別した場合、そのフィッシングメッセージによって生じた可能性がある損害を軽減することを試みることができる。しかしながら、サービスプロバイダーに関連付けられていないクライアント側のアプリケーションを用いてユーザーのアカウント内のメッセージにアクセスしている場合、サービスプロバイダーはフィッシングメッセージからの適切な保護をユーザーに提供することができない。すなわち、クライアント側のアプリケーションのほとんどの要素がサービスプロバイダーによって直接制御されていないので、サービスプロバイダーは、ユーザーにフィッシング電子メールを知らせる従来の技法を用いることを抑制される。
【０００４】
[0003]このため、これらの現在の技法は、フィッシングメッセージに対する適切な保護的対策をユーザーに提供するように構成されていない。したがって、クライアント側のアプリケーション、すなわち非ウェブメールクライアントから見たときの、フィッシングメッセージが引き起こす可能性のある損害の可能性を制限する手順を用いることによって、ユーザーのアカウントにおいてメッセージを見て該メッセージに対し動作を取るときの該ユーザーの体験が向上することになる。
【発明の概要】
【０００５】
[0004]この概要は、詳細な説明（発明を実施するための形態）において以下で更に説明される概念の抜粋を簡略化した形で紹介するために提供される。この概要は、特許請求される主題の主要な特徴又は本質的な特徴を特定するように意図されるものでもなければ、特許請求される主題の範囲を確定する際の補助として用いられるように意図されるものでもない。
【０００６】
[0005]本発明の実施の形態は、包括的には、デジタルメッセージ（例えば、電子メールメッセージ、インスタントメッセージ等）をフィッシングの可能性がある電子メールとして識別すると該デジタルメッセージの処置を管理する、コンピューター可読媒体及びコンピューター化された方法に関する。一例示の実施の形態では、サービスプロバイダーを用いて、デジタルメッセージの意図される受信者に割り当てられたアカウントの挙動を制御する。アカウントの挙動を制御することは、様々な操作を包含することができる。一方、これらの操作のそれぞれは非ウェブメールサーバーのコンテキストで実施される。すなわち、意図される受信者は、非ウェブメールサーバーによってレンダリングされているユーザーインターフェース（ＵＩ）ディスプレイを介して自身のアカウントにアクセスする。一般に、非ウェブメールクライアントにはサービスプロバイダーがＵＩディスプレイの局面を操作することを可能にする拡張プロトコルがないので、サービスプロバイダーはＵＩディスプレイに対し制御を行使することも該ＵＩディスプレイの構成を調整することもできない。したがって、フィッシングの可能性がある電子メールとして識別されたデジタルメッセージを意図される受信者に警告する従来の技法は効果がない。
【０００７】
[0006]１つの実施の形態では、アカウントの挙動を制御する操作は、フィッシングの可能性がある電子メールとして識別されたデジタルメッセージにメタデータタグを付加すること、及びそれらのデジタルメッセージを、正当な電子メールとして識別されたデジタルメッセージから隔離して、タグ付けされたデジタル通信を永続化するのに専用の格納場所にそれらのデジタル通信を集約することを含む。この専用格納場所は、ＵＩディスプレイ上のフォルダーにマッピングしており、該ＵＩディスプレイ上のフォルダーとして公開することができる。フォルダーが選択されると、専用格納場所に割り当てられたタグ付けされたデジタル通信の表示（例えばコンテンツのメタデータ及びデジタル通信特性）が受信者に示される。したがって、受信者は、ＵＩディスプレイを直接操作することなく、タグ付けされたデジタル通信の不安全ステータス（unsafe status）に対して注意喚起される
。
【０００８】
[0007]また、タグ付けされたデジタル通信の表示に向けられたユーザーが開始した動作を制限することができる。例えば、制限されるものとして予め決められた動作を引き起こす受信者による要求（例えば、タグ付けされたデジタル通信を移動することを試みるコマンド、応答コマンド、全てのコマンドへの応答、及び転送コマンド）は、受信者のセキュリティを保護するためにサービスプロバイダーが失敗に終わらせる。例として、動作を失敗させることは、要求をインターセプトするステップ、動作が制限された動作として分類されていることを確認するステップ、動作が向けられたデジタル通信がフィッシングの可能性がある電子メールとしてタグ付けされていることを確認するステップ、及び動作の実施を失敗させるステップを含むことができる。動作を失敗させると、操作失敗インジケーション（すなわち既知のエラーコード）が非ウェブメールクライアントに送信され、非ウェブメールクライアントは、今度は、サービスプロバイダーによって動作が実行されなかったことを受信者に通知する。したがって、受信者は、タグ付けされたデジタル通信の不安全ステータスに気付く。さらに、これらのセキュリティ対策は、非ウェブメールクライアントが対フィッシング機能をサポートしていない場合であっても、他のユーザーに害を与える可能性のあるタグ付けされたデジタル通信の配信に対する保護層を提供する。
【０００９】
[0008]別の実施の形態では、アカウントの挙動を制御する操作は、フィッシングの可能性がある電子メールとして識別されたデジタル通信を警告メッセージと置き換えることを含む。１つの例では、警告メッセージは、識別されたデジタル通信がフィッシングの可能性がある電子メールである場合があることの通知を伝達する。別の例では、警告メッセージは、識別されたデジタル通信のコンテンツにウェブブラウザーを介してアクセスすることの指示を提供する。また別の例では、警告メッセージは、受信者によって選択されると
、該受信者がサービスプロバイダーにおいて識別されたデジタル通信のコンテンツにアクセスできるようにする、ウェブブラウザーへのユニフォームリソースロケーター（ＵＲＬ）リンクを含む。したがって、警告メッセージを受信者に提示し、識別されたデジタル通信のコンテンツを明らかにするのを控えることによって、受信者はデジタル通信の不安全ステータスを知らされ、信用できないウェブサイトに不注意にナビゲートすることを阻止される。
【００１０】
[0009]本発明を添付の図面を参照して以下で詳細に説明する。
【図面の簡単な説明】
【００１１】
【図１】[0010]本発明の実施形態を実施する際の使用に適した一例示のコンピューティング環境のブロック図である。
【図２】[0011]本発明の実施形態を実施する際の使用に適した、非ウェブメールクライアントのコンテキストにおいてフィッシングの可能性がある電子メールを管理するように構成された分散コンピューティング環境を示すブロック図である。
【図３】[0012]本発明の１つの実施形態の、フィッシングの可能性がある電子メールを識別及び組織化する技法の高レベルの概略図を示す操作フロー図である。
【図４】[0013]本発明の一実施形態による、ユーザーが非ウェブ電子メールクライアントを介してアカウントにアクセスすると、ユーザーにフィッシングの可能性がある電子メールを注意喚起する全体方法を示す流れ図である。
【図５】[0014]本発明の一実施形態による、非ウェブメールクライアントを介してアクセスされたときの１つ又は複数のデジタル通信の処置を管理する全体方法を示す流れ図である。
【図６】[0015]フィッシングの可能性がある電子メールを永続化するのに専用の格納場所にマッピングしているフォルダーを提示する一例示のユーザーインターフェースを説明する画面表示の図である。
【図７】[0016]フィッシングの可能性がある電子メールのコンテンツを明らかにする代わりにレンダリングされる警告メッセージを提示する一例示のユーザーインターフェースを説明する画面表示の図である。
【発明を実施するための形態】
【００１２】
[0017]本明細書において、本発明の主題を、法定の要件を満たすように具体的に説明する。しかしながら、説明自体が本特許の範囲を限定するようには意図されていない。そうではなく、本発明者らは、特許請求される主題は、現在又は将来の他の技術と併せて、この文書において説明されているステップに類似した異なるステップ又はステップの組み合わせを含むように他の形で実施することもできることを考慮している。
【００１３】
[0018]したがって、１つの実施形態では、本発明は、１つ又は複数のコンピューター可読媒体において実施されるコンピューター実行可能命令に関し、該命令は、ユーザーが非ウェブ電子メールクライアントを介してアカウントにアクセスすると、該ユーザーにフィッシングの可能性がある電子メールを注意喚起する方法を実行する。最初に、本方法は、ユーザーに関連付けられたアカウントにおいてデジタル通信を受信することを伴う。デジタル通信をフィッシングの可能性がある電子メールとして識別することに伴って、そのデジタル通信にメタデータタグが付加される。次に、タグ付けされたデジタル通信は、フィッシングの可能性がある電子メールとして識別されたデジタル通信を永続化するのに専用の格納場所内に配置されるか、又は該格納場所に関連付けられる。ユーザーが非ウェブ電子メールクライアントを介してアカウントにアクセスすると、格納場所の視覚表示がユーザーに提示される。実施形態では、視覚表示は、フィッシングの可能性がある電子メールがユーザーのアカウントに届いており、不安全ステータスを有するものとして識別されていることのインジケーションをユーザーに提供する。
【００１４】
[0019]別の実施形態では、本発明の態様は、非ウェブメールクライアントを介してアクセスされたときの１つ又は複数のデジタル通信の処置を管理する、サーバーにおいて実施されるコンピューター化された方法を伴う。本方法は、デジタル通信の意図される受信者に関連付けられたアカウントにおけるデジタル通信の受信を検出するステップと、デジタル通信を受信すると、フィルタリングヒューリスティックスを適用して該デジタル通信が招かれざるメッセージであるか、又は正当なメッセージであるかを判断するステップとを含む。デジタル通信は、招かれざるメッセージであると判断されると、不安全であるとしてマーキングされる。ユーザーが開始した、不安全なデジタル通信へのアクセス要求を受信すると、該不安全なデジタル通信は警告メッセージと置き換えられる。実施形態では、警告メッセージは、以下のサービス、すなわち、不安全なデジタル通信がフィッシングの可能性がある電子メールとして識別されていることの通知を伝達すること、不安全なデジタル通信のコンテンツにウェブブラウザーを介してアクセスすることの指示を提供すること、又は選択されると、受信者が不安全なデジタル通信のコンテンツにアクセスできるようにする、ウェブブラウザーへのユニフォームリソースロケーター（ＵＲＬ）リンクを提供すること、のうちの少なくとも１つを実行するように機能することができる。
【００１５】
[0020]最終的に、非ウェブメールクライアントは、ユーザーインターフェース（ＵＩ）ディスプレイにおいてレンダリングされるリスト内に、不安全なデジタル通信の表示を表面に出すように命令される。通常、リストは、正当なメッセージであると判断されたデジタル通信の１つ又は複数の表示を含む。１つの例では、非ウェブメールクライアントによってレンダリングされたＵＩディスプレイは、ユーザーのアカウントを管理するサービスプロバイダーによって再構成することができない。ユーザーが開始した、不安全なデジタル通信の表示の選択を受信すると、警告メッセージを受信者に提示し、不安全なデジタル通信のコンテンツを明らかにすることを差し控えることの命令が非ウェブメールクライアントに通信される。
【００１６】
[0021]更に別の実施形態では、本発明は、１つ又は複数のコンピューター可読媒体であって、該コンピューター可読媒上に実施されたコンピューター実行可能命令を有し、該コンピューター実行可能命令は、実行されると、非ウェブメールクライアントによってレンダリングされたユーザーインターフェース（ＵＩ）ディスプレイを介して、フィッシングの可能性がある電子メールがユーザーのアカウントに届いたことを該ユーザーに通知する方法を実行する、１つ又は複数のコンピューター可読媒体を包含する。一例示の実施形態では、本方法は、フィッシングの可能性がある電子メールとして識別された１つ又は複数のデジタル通信を永続化するのに専用の格納場所を生成することを含む。非ウェブメールクライアントは、ＵＩディスプレイ内にフォルダーをレンダリングするように命令される。一般に、フォルダーは専用格納場所にマッピングしている。
【００１７】
[0022]１つの例では、非ウェブメールクライアントに、ＵＩディスプレイ内にフォルダーをレンダリングするように命令することは、非ウェブメールクライアントに、正当な電子メールとして識別されたデジタル通信を永続化する格納場所にマッピングしている他のフォルダーを含むリスト内にフォルダーをレンダリングするように命令する手順を含む。したがって、フィッシングの可能性がある電子メールは正当な電子メールから視覚的に分離される。
【００１８】
[0023]或る時点において、ユーザーによって実施された、フォルダーにアクセスすることのインジケーションが検出される。検出すると、非ウェブメールクライアントは識別されたデジタル通信の表示をレンダリングするように命令される。１つの例では、表示は識別されたデジタル通信のコンテンツに関連するメタデータを含む。
【００１９】
[0024]本方法は、識別されたデジタル通信に向けられた、ユーザーによって開始された動作を受信するステップを更に含むことができる。動作が規定の制限された動作として認識される場合、ユーザーが開始した動作は失敗に終わる。１つの例では、ユーザーの動作を失敗させることは、動作が実行されることを阻止することを含む。さらに、操作失敗のインジケーション（例えば標準エラーコード）を非ウェブメールクライアントに送信することができ、ここで、操作失敗のインジケーションは動作の失敗の通知を伝達する。
【００２０】
[0025]包括的に、本発明の実施形態は、フィッシングの可能性がある電子メールの処置を管理することに関する。本明細書において用いられるとき、フレーズ「フィッシングの可能性がある電子メール」は限定するものとして解釈されることを意図するものではなく、ユーザーに招かれざる任意の通信を包含することができる。例えば、フィッシングの可能性がある電子メールは、スパム通信、ジャンクインスタントメッセージ、及びフィッシング電子メールを含むことができる。上記で検討したように、フィッシング電子メールは、受信者の個人情報（例えば、ユーザー名、パスワード、クレジットカードの詳細等）の開示を不正に誘導する意図で様々な送信元から意図される受信者のアカウントに送信される。フィッシング電子メールは、送信元を信頼できるエンティティとして表すので、この誘導は効果的である。したがって、疑っていない受信者はおびき寄せられ、そうでなければ保護されていた情報を提供させられる。多くの場合に、フィッシング電子メールの外観及び雰囲気は、正当な電子メール又はインスタントメッセージに類似しており、ユーザーに偽のウェブサイト（すなわち、銀行のなりすましウェブサイト）にナビゲートするように指示する働きをし、該偽のウェブサイトにおいて、ユーザーは、機密情報（例えば銀行口座ログオン、ユーザー識別情報、社会保障番号等）を漏らすように唆される。他の例では、フィッシング電子メールは、フィッシング電子メールの送信元又は他の不正なエンティティにプライベートな情報を送信するようにユーザーを誘い込む役割を果たす。
【００２１】
[0026]フィッシングの可能性がある電子メールは本明細書において、フレーズ「招かれざるメッセージ」、「タグ付けされたメッセージ」、「不安全なデジタル通信」、及び「フィッシング電子メール」と呼ばれるが、これらのフレーズのそれぞれが、すぐ上に記載した「フィッシングの可能性がある電子メール」の一般的な概念を表すものとみなされるべきである。
【００２２】
[0027]一例示の実施形態では、本発明は、非ウェブメールクライアントのコンテキストにおいてフィッシングの可能性がある電子メールの処置を管理することに関する。本明細書において用いられるとき、フレーズ「非ウェブメールクライアント」は、限定するものとして解釈されるように意図されておらず、ウェブブラウザーのように管理することができない、エンドユーザーデバイス（例えば、移動デバイス、コンピューター、ＰＤＡ、又は任意の他のクライアントデバイス）上で実行されている任意のプログラム又はアプリケーションを広範に指すことができる。すなわち、非ウェブメールクライアントによって提供されるユーザー体験は、エンドユーザーデバイスからリモートに位置するサーバー上で実行されているサービスプロバイダー（例えばＨｏｔｍａｉｌ）によって制御することができない。例えば、非ウェブメールクライアントによってレンダリングされるＵＩディスプレイの要素は、サービスプロバイダーにおいて受信されるメッセージに基づいて調整することができない。例として、ＵＩディスプレイは、招かれざるものである可能性があるメッセージ（例えばフィッシングの可能性がある電子メール）をユーザーに知らせるか、電子メール内のフィッシングコンテンツをユーザーに警告するか、又は或る特定の通信に対しユーザーが取ることができる動作を制限するように動的に変更することができない。
【００２３】
[0028]非ウェブメールクライアントに対する制御の欠如は、一部には、以下の要因、すなわち、サービスプロバイダーにアクセスするのに用いられる基礎を成すプロトコルが、デジタル通信（すなわち、メールメッセージ）をフィッシングの可能性がある電子メール
としてマーキングするセマンティクスを有しないこと、非ウェブメールクライアントによってレンダリングされるＵＩディスプレイは、サービスプロバイダーによって操作することができないこと（ＵＩディスプレイはユーザーのアカウントを管理するサービスプロバイダーによって再構成することができない）、及び非ウェブメールクライアントには、クライアントが対フィッシング警告等の新たな機能をサポートすることを可能にする拡張可能プロトコルがないこと、のうちの１つ又は複数に起因する。したがって、非ウェブメールクライアント（例えばＴｈｕｎｄｅｒｂｉｒｄ））のＵＩディスプレイは所定であり、サービスプロバイダーによって自由に動的に管理することができないので、フィッシングの可能性がある電子メールを警告し、該フィッシングの可能性がある電子メールからユーザーを保護する（例えば受信箱のＵＩディスプレイを変更し、特化したツールバーを提供する）従来の技法は利用不可能である。
【００２４】
[0029]本発明の実施形態の概観及びその特徴のうちのいくつかを簡単に説明したところで、本発明を実施するのに適した一例示の操作環境を以下で説明する。
【００２５】
[0030]図面全体を参照し、まず特に図１を参照すると、本発明の実施形態を実施するための一例示の操作環境が示され、コンピューティングデバイス１００として包括的に指定されている。コンピューティングデバイス１００は適切なコンピューティング環境の１つの例でしかなく、本発明の使用又は機能の範囲に関して何ら限定を示唆するように意図されるものではない。また、コンピューティングデバイス１００は、図示されている構成要素のうちのいずれか１つ又はそれらの組み合わせに関するいかなる依存性も要件も有するものとして解釈されるべきでない。
【００２６】
[0031]本発明は、コンピューター、又は携帯情報端末若しくは他のハンドヘルドデバイス等の他の機械によって実行される、プログラム構成要素等のコンピューター実行可能命令を含む、コンピューターコード又は機械使用可能命令の一般的なコンテキストで説明することができる。一般に、プログラム構成要素は、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造等を含み、特定のタスクを実行するか又は特定の抽象データタイプを実施するコードを指す。本発明の実施形態は、ハンドヘルドデバイス、家電、汎用コンピューター、専門コンピューティングデバイス等を含む様々なシステム構成で実施することができる。本発明の実施形態は、通信ネットワークによってリンクされたリモート処理デバイスによりタスクが実行される分散コンピューティング環境において実施することもできる。
【００２７】
[0032]図１を継続して参照すると、コンピューティングデバイス１００は、以下のデバイス、すなわち、メモリー１１２、１つ又は複数のプロセッサー１１４、１つ又は複数の提示構成要素１１６、入力／出力（Ｉ／Ｏ）ポート１１８、Ｉ／Ｏ構成要素１２０、及び例示の電源１２２を直接的に又は間接的に結合するバス１１０を備える。バス１１０は、１つ又は複数のバス（アドレスバス、データバス、又はそれらの組み合わせ等）とすることができるものを表す。図１の様々なブロックは、明確にするために線を用いて示されているが、実際には様々な構成要素の輪郭付けはそれほど明確でなく、暗喩的には線はより正確には灰色でかつ不明瞭になるであろう。例えば、ディスプレイデバイス等の提示構成要素をＩ／Ｏ構成要素と考えることができる。また、プロセッサーはメモリーを有する。本発明の発明者らは、これが当該技術分野の本質であることを認識しており、図１の図面は、本発明の１つ又は複数の実施形態と併せて用いることができる一例示のコンピューティングデバイスを説明しているにすぎないことを繰り返しておく。「ワークステーション」、「サーバー」、「ラップトップ」、「ハンドヘルドデバイス」等のカテゴリは、全て図１の範囲内で「コンピューター」又は「コンピューティングデバイス」に言及する際に考慮されるので、それらのカテゴリ間の区別は行わない。
【００２８】
[0033]コンピューティングデバイス１００は通常、様々なコンピューター可読媒体を備える。限定ではなく例として、コンピューター可読媒体には、ランダムアクセスメモリー（ＲＡＭ）；読出し専用メモリー（ＲＯＭ）；電気的に消去可能なプログラマブル読出し専用メモリー（ＥＥＰＲＯＭ）；フラッシュメモリー若しくは他のメモリー技術；ＣＤＲＯＭ、デジタル多用途ディスク（ＤＶＤ）若しくは他の光媒体若しくはホログラフィック媒体；磁気カセット、磁気テープ、磁気ディスクストレージ若しくは他の磁気ストレージデバイス；又は所望の情報を暗号化するのに用いることができ、かつコンピューティングデバイス１００によってアクセスすることができる任意の他の媒体を含めることができる。
【００２９】
[0034]メモリー１１２は、揮発性メモリー及び／又は不揮発性メモリーの形態のコンピューターストレージ媒体を含む。メモリーは、取り外し可能であるか、取り外し不可能であるか、又はそれらの組み合わせとすることができる。例示的なハードウェアデバイスには、固体メモリー、ハードドライブ、光ディスクドライブ等が含まれる。コンピューティングデバイス１００は、メモリー１１２又はＩ／Ｏ構成要素１２０等の様々なエンティティからデータを読み出す１つ又は複数のプロセッサーを備える。提示構成要素（複数の場合もあり）１１６は、ユーザー又は他のデバイスへのデータインジケーションを提示する。例示的な提示構成要素には、ディスプレイデバイス、スピーカー、印刷構成要素、振動構成要素等が含まれる。Ｉ／Ｏポート１１８は、コンピューティングデバイス１００がＩ／Ｏ構成要素１２０を含む他のデバイスに論理的に結合されることを可能にする。それらのうちのいくつかは内蔵することができる。例示的な構成要素には、マイクロフォン、ジョイスティック、ゲームパッド、衛星用アンテナ、スキャナー、プリンター、無線デバイス等が含まれる。
【００３０】
[0035]いくつかの実施形態では、図１のコンピューティングデバイス１００は本発明の様々な態様を実施するように構成される。１つの例では、これらの態様は、ユーザーが開始した、フィッシングの可能性がある電子メールの閲覧要求の検出時、又はフィッシングの可能性がある電子メールに向けられた動作の受信時に、該フィッシングの可能性がある電子メールの処置を管理することに関する。別の例では、これらの態様は、フィッシングの可能性がある電子メールを、正当であると識別された電子メールから分離し、フィッシングの可能性がある電子メールを、それらの不安全ステータスを非ウェブメールクライアントのユーザーに知らせるように提示することに関する。
【００３１】
[0036]次に、図２を参照して、デジタル通信が不安全であることをユーザーに通知し、フィッシングの可能性がある電子メールのアカウント上で個人情報を漏らすことからユーザーを保護するためのこれらの技法を検討する。特に、図２は本発明の実施形態を実施する際に用いるのに適した分散コンピューティング環境の一例示のシステムアーキテクチャ２００を示すブロック図を示している。包括的に、本発明の実施形態を実施することは、意図される受信者に、フィッシングの可能性がある電子メールとして識別されたデジタル通信を知らせて、デジタル通信が不安全ステータスを用いてマーキングされるようにすること、及びデジタル通信上で取ることができる動作（例えば、コンテンツを閲覧する、別のフォルダーに移動する、返信又は転送する等）を制限することに関する。図２に示す例示的なシステムアーキテクチャ２００は、１つの適切なコンピューティング環境の一例に過ぎず、本発明の使用又は機能に関して何ら制限を示唆するように意図されたものでないことが理解及び評価されるべきである。また、例示的なシステムアーキテクチャ２００は、そこに図示されている構成要素のうちのいずれかの単一の構成要素又は構成要素の組み合わせに関するいかなる依存性も要件も有するものとして解釈されるべきでない。
【００３２】
[0037]最初に、例示的なシステムアーキテクチャ２００は、送信元２１０、ユーザー２５０、クライアントデバイス２６０、データストア２３０（すなわち構造化された検索可
能なデータベース）、ウェブサーバー２２０、及びこれらの項目のそれぞれを相互接続するネットワーク２０５を備える。図２に示すクライアントデバイス２６０、データストア２３０、及びウェブサーバー２２０のそれぞれが、例えば図１を参照して上述したコンピューティングデバイス１００等の様々なタイプのコンピューティングデバイスの形態を取ることができる。限定ではなく単なる例として、クライアントデバイス２６０及び／又はウェブサーバー２２０は、パーソナルコンピューター、デスクトップコンピューター、ラップトップコンピューター、家電デバイス、ハンドヘルドデバイス（例えば携帯情報端末）、様々なサーバー、処理機器等とすることができる。しかしながら、本発明はそのようなコンピューティングデバイス上での実施に限定されるのではなく、本発明の実施形態の範囲内で様々な異なるタイプのコンピューティングデバイスのうちの任意のものにおいて実施することができることに留意すべきである。
【００３３】
[0038]通常、デバイス２６０及び２２０のそれぞれが、該デバイス上で実行される構成要素（複数の場合もあり）（例えば受信構成要素２２１、管理構成要素２２２、格納構成要素２２３等）の操作をサポートする或る形態の演算装置（例えば中央処理装置、マイクロプロセッサー等）を備えるか、又は該演算装置にリンクされる。本明細書において用いられるとき、フレーズ「演算装置」は一般に、処理能力及び記憶装置を有する専用コンピューティングデバイスを指し、該専用コンピューティングデバイスは、該専用コンピューティングデバイス上のソフトウェア、アプリケーション、及びコンピュータープログラムの実行の基礎を成すオペレーティングソフトウェアをサポートする。１つの例では、演算装置は、デバイス２６０及び２２０と統合されるか又は動作可能に結合され、各デバイスが通信関連のプロセス及び他の操作（例えば受信構成要素２２１においてデジタル通信を検出すること及び管理構成要素２２２においてデジタル通信をフィッシングの可能性がある電子メールとして識別すること）を実行することを可能にする、有形ハードウェア要素又は機械で構成される。別の例では、演算装置は、デバイス２６０及び２２０のそれぞれによって収容されたコンピューター可読媒体に結合されたプロセッサー（図示せず）を包含することができる。
【００３４】
[0039]一般に、コンピューター可読媒体は、プロセッサーによって実行可能な複数のコンピューターソフトウェア構成要素を少なくとも一次的に格納する物理メモリーを備える。本明細書において用いられるとき、用語「プロセッサー」は限定することを意図するものではなく、計算能力で動作する演算装置の任意の要素を包含することができる。そのような能力において、プロセッサーは、命令を処理する有形物として構成することができる。一例示の実施形態では、処理は、フェッチ命令、復号／解釈命令、実行命令、及び書き込み命令を含むことができる。
【００３５】
[0040]また、プロセッサーは、命令の処理に留まらず、デバイス２６０及び２２０に統合されているか又はデバイス２６０及び２２０上に配置された他のリソースに、及び該リソースから情報を転送することができる。一般に、リソースは、デバイス２６０及び２２０が特定の機能を実行することを可能にするソフトウェア構成要素又はハードウェア機構を指す。単なる例として、ウェブサーバー２２０に収容されたリソースは、以下のもの、すなわち、受信構成要素２２１、管理構成要素２２２、格納構成要素２２３、及び評価構成要素２２４のうちの１つ又は複数を含むことができる。これらの構成要素のうちの１つ又は複数を組み合わせて、サービスプロバイダー（図示せず）の特定の機能面を提供することができる。一般に、サービスプロバイダー（例えばＨｏｔｍａｉｌ）はユーザーのオンラインアカウント（例えば電子メールアカウント）の、メールメッセージの受信、送信、組織化、及び格納等の態様を管理する。
【００３６】
[0041]別の例では、クライアントデバイス２６０によって収容されたリソースは、以下のもの、すなわち、マッピング構成要素２４１、レンダリング構成要素２４２、及びイン
タラクト構成要素２４３のうちの１つ又は複数を含むことができる。これらの構成要素のうちの１つ又は複数を組み合わせて、非ウェブ電子メールクライアント２４０の特定の機能的態様を提供することができる。一般に、非ウェブ電子メールクライアント（例えばＴｈｕｎｄｅｒｂｉｒｄ）は、ユーザーがサービスプロバイダーによってサポートされたオンラインアカウントにアクセスし、該オンラインアカウントを管理することを可能にするＵＩディスプレイをレンダリングする。
【００３７】
[0042]クライアントデバイス２６０は入力デバイス（図示せず）及び提示デバイス（図示せず）を含むことができる。一般に、入力デバイスは、中でも、デジタル通信２１５及びその表示、並びにユーザーのアカウントにおいて永続化されるデジタル通信２１５のうちの１つ又は複数に向けられた動作を含むフォルダーの提示に影響を与える入力（複数の場合もあり）を受信するように提供される。例示的なデバイスには、マウス、ジョイスティック、キーパッド、マイクロフォン、図１のＩ／Ｏ構成要素１２０、又はユーザー入力を受信し、その入力のインジケーションをクライアントデバイス２６０に通信することが可能な任意の他の構成要素が含まれる。
【００３８】
[0043]実施形態では、提示デバイスは、該提示デバイス上にＵＩディスプレイをレンダリング及び／又は提示するように構成される。提示デバイスは、クライアントデバイス２６０の出力に動作可能に結合され、ユーザーへの情報を提示することが可能な、デジタルモニター、電子表示パネル、タッチスクリーン、アナログセットトップボックス、プラズマスクリーン、オーディオスピーカー、点字パッド等の任意の提示構成要素として構成することができる。１つの例示的な実施形態では、提示デバイスは、デジタル通信の表示及びフォルダーでポピュレートされた表示エリア等のリッチコンテンツを提示するように構成される。別の例示的な実施形態では、提示デバイスは、正当であると識別されたデジタル通信に関連付けられたコンテンツ、又はフィッシングの可能性がある電子メールとして識別されたデジタル通信に関連付けられた警告メッセージをレンダリングすることが可能である。更に別の例示的な実施形態では、提示デバイスは、他の形態の媒体（例えばオーディオ信号）、又はアクティブである（例えばウェブサイトにナビゲートするようにユーザーによって選択可能である）か若しくは非アクティブにされたユニフォームリソースロケーター（ＵＲＬ）リンクを提示することができる。
【００３９】
[0044]一般に、データストア２３０は、フィッシングの可能性がある電子メール（複数の場合もあり）として識別されたデジタル通信（複数の場合もあり）に付加された永続化タグに関連付けられた情報を格納するように構成される。他の例では、データストア２３０は、該データストア２３０によって収容されたコンピューター可読媒体上に隔離リスト（quarantine listing）を格納するように構成される。通常、隔離リストは、ユーザーのアカウントに到来した、フィッシングの可能性がある電子メールとして識別されたデジタル通信のそれぞれを列挙するインデックスとして動作する。別の実施形態では、隔離リストは、不安全ステータスを有するとしてマーキングされた電子メールＩＤ（例えばスパイウェア、スパム、フィッシングメッセージ、感染した電子メール等）の目録を含む。
【００４０】
[0045]様々な実施形態では、データストア２３０において格納される情報には、限定ではないが、フィッシングの可能性がある電子メールコンテンツの代わりにレンダリングされる警告メッセージ、ユーザーのアカウントにおいて受信されたデジタル通信のコンテンツ、デジタル通信が不安全であるか否かを判断するフィルタリングヒューリスティックス、制限された動作のリスト、及び本明細書において検討されるようなサービスプロバイダーの操作をサポートする任意の他のデータを含めることができる。さらに、データストア２３０は、格納された情報の適切なアクセスを検索可能であるように構成することができる。例えば、データストア２３０は、フィッシングの可能性がある電子メールを永続化するのに専用の格納場所に関連付けられたデジタル通信を検索可能とすることができる。
【００４１】
[0046]当業者であれば、データストア２３０内に格納された情報は構成可能とすることができ、専用格納場所及び制限された動作の生成及び維持に関連した任意の情報を含むことができることを理解し認識するであろう。そのような情報の内容及び量は、本発明の実施形態の範囲をいかなる形でも限定するように意図されていない。さらに、データストア２３０は、単一の独立した構成要素として図示されているが、実際には、複数のデータベース、例えばデータベースクラスターとすることができ、その一部分は、クライアントデバイス２６０、ウェブサーバー２２０、別の外部コンピューティングデバイス（図示せず）、及び／又はそれらの任意の組み合わせ上に存在することができる。
【００４２】
[0047]この例示的なシステムアーキテクチャ２００は、本発明の態様を実行するように実装することができる適切な環境の１つの例でしかなく、本発明の使用又は機能の範囲に関するいかなる限定も示唆するように意図されるものではない。また、説明された例示的なシステムアーキテクチャ２００は、図示されるようなデバイス２６０及び２２０、データストア２３０、並びに構成要素２２１、２２２、２２３、２２４、２４１、２４２、及び２４３のうちの任意の１つ又はそれらの組みみ合わせに関するいかなる依存性も要件も有するものとして解釈されるべきでない。いくつかの実施形態では、構成要素２２１、２２２、２２３、２２４、２４１、２４２、及び２４３のうちの１つ又は複数は、スタンドアロンデバイスとして実施することができる。他の実施形態では、構成要素２２１、２２２、２２３、２２４、２４１、２４２、及び２４３のうちの１つ又は複数は、ウェブサーバー２２０に直接統合することもできるし、ウェブサーバー２２０を形成するように相互接続する分散ノード上にあることもできる。当業者であれば、構成要素２２１、２２２、２２３、２２４、２４１、２４２、及び２４３（図２に示される）は、本質的にかつ数において例示的なものであり、限定として解釈されるべきでないことを理解するであろう。
【００４３】
[0048]したがって、任意の数の構成要素を用いて、本発明の実施形態の範囲内で所望の機能を達成することができる。図２の様々な構成要素は、明確にするために線を用いて示されているが、実際には、様々な構成要素の輪郭付けはそれほど明確でなく、暗喩的には線はより正確には灰色でかつ不明瞭になるであろう。また、図２のいくつかの構成要素は単一のブロックとして表されるが、その表示は本質的にかつ数において例示的であり、限定として解釈されるべきでない（例えば、１つの格納構成要素２４３のみが示されているが、更に多数をウェブサーバー２２０上に収容することもできるし、データストア２３０上に実施することもできるし、クライアントデバイス２６０に通信可能に結合することもできる）。
【００４４】
[0049]また、例示的なシステムアーキテクチャのデバイスは、関連分野において既知の任意の方法によって相互接続することができる。例えば、ウェブサーバー２２０及びクライアントデバイス２６０は、１つ又は複数のネットワーク２０５を介して互いに結合された複数のコンピューティングデバイスを含む分散コンピューティング環境を介して動作可能に結合することができる。実施形態では、ネットワーク２０５には、限定ではないが、１つ又は複数のローカルエリアネットワーク（ＬＡＮ）及び／又はワイドエリアネットワーク（ＷＡＮ）を含めることができる。そのようなネットワーキング環境は、オフィス、企業規模のコンピューターネットワーク、イントラネット、及びインターネットにおいて普及している。したがって、ネットワークについては本明細書においてこれ以上説明しない。
【００４５】
[0050]動作中、構成要素２２１、２２２、２２３、２２４、２４１、２４２、及び２４３は、少なくとも、送信元２１０からのデジタル通信２１５をフィッシングの可能性がある電子メールであるとして識別するステップと、デジタル通信２１５に、該デジタル通信２１５が不安全ステータスを有することを示すタグ（例えばメタデータ）を付加するステ
ップと、ユーザー２５０を保護し、該ユーザー２５０に知らせる解決策を実施するステップとを含むプロセスを実行するように設計される。これらの解決策は、ユーザー２５０に、フィッシングの可能性がある電子メールの存在を注意喚起すること、及び該フィッシングの可能性がある電子メールに関してユーザー２５０によって要求される動作を制限することを含む。実施形態では、送信元２１０は、ユーザーの個人情報の開示を不正に引き起こすメッセージ（例えばデジタル通信２１５）をユーザー２５０に送信する、犯罪者又は違法なコンピュータープログラム等の１つ又は複数の不正なエンティティを表す。実施形態では、ユーザー２５０は、送信元２１０によって配信されたデジタル通信２１５の意図される受信者である任意のエンティティを表す。例として、ユーザー２５０は、サービスプロバイダーにおけるアカウントに関連付けられているか又は非ウェブ電子メールクライアント２４０を介してアカウントにアクセスすることが可能なクライアントデバイス２６０を所有／保有している人物とすることができる。
【００４６】
[0051]最初に、受信構成要素２２１は、送信元２１０からのデジタル通信２１５を受理及び検出する役割を果たす。次に、受信構成要素２２１は、デジタル通信２１５をユーザー２５０のアカウントに関連付けて永続化する目的で、ウェブサーバー２２０上に収容されたデータストア２３０又は格納構成要素２２３のいずれかに該デジタル通信２１５を渡す。受信構成要素２２１は、デジタル通信２１５の格納を容易にすることと併せて、該デジタル通信２１５を管理構成要素２２２に渡すことができる。
【００４７】
[0052]管理構成要素２２２は、デジタル通信２１５を受信すると、様々な動作を実行するように構成される。まず、操作は、正当なデジタル通信から不安全かつ／又は招かれざるデジタル通信２１５をフィルタリングすることを含む。１つの例では、フィルタリング操作は、デジタル通信２１５がフィッシングの可能性がある電子メールであるか否かを識別し、該デジタル通信２１５をフィッシングの可能性がある電子メールであるとしてマーキングする。デジタル通信２１５を不安全であるか又は正当であるとして識別するステップは、フィルタリングヒューリスティックスを用いた解析に基づくことができる。これらのフィルタリングヒューリスティックスは、到来するデジタル通信２１５をスキャンすると、該デジタル通信２１５が信頼できるサイトから届いたのか、若しくは有害な電子メールの既知の送信元から届いたのかを判断し、かつ／又はデジタル通信のコンテンツが悪意のあるものであるか若しくは有害閾値レベルを満たすか否かを判断する。
【００４８】
[0053]すぐ上で述べたこれらの判断基準のうちの１つ又は複数に基づいて、デジタル通信２１５をフィッシングの可能性がある電子メールとして識別し、不安全ステータスを有するとしてマーキングすることができる。フィルタリングヒューリスティックスは正確でなく、場合によっては誤りがある（電子メールの属性に基づいて誤検出をもたらす）ので、不安全であると考えられるデジタル通信２１５は、フィッシングの「可能性がある」電子メールとみなされ、それによって、ユーザー２６０が、デジタル通信２１５が真に安全であるか否かに関する最終的な判定を下し、それにより電子メールの実際の品質を検証することを可能にする。これは、メッセージを「フィッシング電子メール」として識別することとは対照的である。この「フィッシング電子メール」は、ユーザー２５０に識別の妥当性を確認する機会を与えることなくユーザーのアカウントから自動的に除去される場合がある。
【００４９】
[0054]実施形態において、デジタル通信２１５をフィッシングの可能性がある電子メールであるとして又は不安全ステータスを有するとしてマーキングすることは、デジタル通信２１５にタグを付加することを伴う。このタグは、デジタル通信２１５と関連付けて格納され、デジタル通信２１５がどこに格納されるか、及びデジタル通信２１５に向けられた何の動作が制限されるかを管理するのに用いられるメタデータを含むことができる。
【００５０】
[0055]デジタル通信２１５を安全ではないか又はフィッシングの可能性があるとしてマーキングする１つの方法を説明したが、当業者であれば、有害である可能性のインジケーションを提供する他のタイプの適切なフラグ付け方式を用いることができること、及び本発明の実施形態は本明細書において説明される付加されたメタデータタグに限定されないことを理解及び評価すべきである。例えば、不安全なデジタル通信２１５は、該不安全なデジタル通信２１５の識別情報を、ユーザーのアカウントに届いたフィッシングの可能性がある電子メールのそれぞれを列挙する隔離リストに加えることによって追跡することができる。
【００５１】
[0056]他の実施形態では、管理構成要素２２２によって実行される操作は、デジタル通信２１５がフィッシングの可能性がある電子メールであることを確かめると、該フィッシングの可能性がある電子メールとして識別されたデジタル通信２１５を永続化するのに専用の格納場所を生成することを含む。専用格納場所が既に存在している場合、不安全であるとしてマーキングされたデジタル通信２１５（例えばメタデータタグを付加されたメッセージ）が専用格納場所内に配置されるか、又は少なくとも専用格納場所に関連付けて格納される。１つの例では、専用格納場所は格納構成要素２４３によって管理され、ウェブサーバー２２０上のメモリー及び／又はデータストア２３０を占有する。
【００５２】
[0057]一般に、専用格納場所は、ユーザーのアカウントに関連付けられた他のデジタル通信（例えば正当なメッセージとして識別された通信）が永続化される記憶場所から分離された物理記憶場所を提供するように機能する。したがって、非ウェブメールサーバー２４０を介してアカウントがユーザー２５０によってアクセスされると、マッピング構成要素２４１は別個の格納場所を検出し、それぞれ別個の格納場所にマッピングしているフォルダーを生成する。すなわち、マッピング構成要素２４１は、ウェブサーバー２２０上の格納場所を反映するようにフォルダーをＵＩディスプレイ又はクライアントビュー内に配置するように構成される。例として、正当なメッセージを保有する格納場所にマッピングしている「受信箱」フォルダーを生成することができる一方、フィッシングの可能性がある電子メールとして識別されたデジタル通信２１５を保有する別の「フィッシングメール」フォルダーを生成することができる。このようにして、受信したデジタル通信２１５のコーパスからの或る特定のメッセージの隔離にユーザー２５０の注意を集め、それによってユーザー２５０に、不安全であるか又はフィッシングの可能性がある電子メールが存在することを注意喚起する。
【００５３】
[0058]レンダリング構成要素２４２は、フォルダーを生成し、該フォルダーを（格納場所とフォルダーとの間のマッピングに基づいて）自分のものとしたデジタル通信２１５でポピュレートすると、ＵＩディスプレイにおいて該フォルダーをユーザーに公開する。１つの例では、公開することは、フォルダーのそれぞれのタイトルをそれぞれ示すことを含むことができる。例として、正当なメッセージを保有する格納場所にマッピングされたフォルダーのタイトル「受信箱」は、受信箱フォルダーの表示に沿って位置決めすることができる一方、専用格納場所にマッピングされたフォルダーのタイトル「フィッシングメール」はフィッシングメールフォルダーの表示に沿って位置決めすることができる。したがって、サービスプロバイダーは、或る特定のメッセージが不安全であると考えられることをユーザー２５０に伝達することができ、かつ、ウェブブラウザーのＵＩディスプレイを操作することができないときは、フィッシングメールフォルダー内に永続化された不安全なメッセージに向けられたユーザーが開始した動作がなぜ制限されているかを伝達することができる。すなわち、フィッシングメールフォルダーを表面に出すことは、ユーザーにフィッシング動作を通知することができないという非ウェブメールクライアント２４０に固有の問題を軽減する。ここで、軽減とは、ユーザー２５０が受信箱フォルダーのコンテキストにおいてフィッシングメールフォルダーを閲覧することを可能にすることを含む。有利には、フィッシングメールフォルダーは、フォルダーをナビゲートするときの一貫し
た直感的体験をユーザー２５０に提供し、非ウェブメールクライアント２４０の範囲内で許容可能である。
【００５４】
[0059]上記でより十分に検討したように、ＵＩディスプレイは、非ウェブメールクライアント２４０が実行されているクライアントデバイス２６０に動作可能に結合された提示デバイスにおいてレンダリングすることができる。例えば、図６を参照すると、フォルダーリスト６４０内のフィッシングメールフォルダー６３０の表示に近似した受信箱フォルダー６２０の表示を含む一例示のＵＩディスプレイ６００がレンダリングされている。フォルダー６２０又は６３０のうちの一方が選択されると、それぞれフォルダー６２０又は６３０内に永続化されたデジタル通信２１５の表示がＵＩディスプレイ６００上に表示される。この図において示されているように、受信箱フォルダー６２０が選択されている。したがって、受信箱フォルダー６２０内に格納されたデジタル通信２１５のうちのいくつかの表示が受信箱６８０内に提示される。したがって、ユーザー２５０はこれらのデジタル通信２１５が正当であると識別され、閲覧、保存、送信等が安全に行われることを理解する。
【００５５】
[0060]通常、デジタル通信２１５の表示は、該デジタル通信２１５の特性及び／又はコンテンツから引き出される。例えば、デジタル通信２１５の表示は、コンテンツのスナップショット、日付、送信者の識別番号、及び／又は図６の受信箱６８０内のメッセージ６６５及び６７５の表示によって表されるようなデジタル通信２１５のタイトル若しくは件名に対応するヘッダーを含むことができる。デジタル通信２１５の表示が選択されると（例えばマウスクリック）、インタラクト構成要素２４３は、サービスプロバイダーに、デジタル通信２１５のコンテンツのフェッチコマンドを送信する。次に、サービスプロバイダーは、デジタル表示に付加されたタグ（複数の場合もあり）を検査し、デジタル通信２１５が不安全ステータスを有するとしてマーキングされているか又はフィッシングの可能性がある電子メールとして識別されているか否かを判断する。フィッシングの可能性がある電子メールとして又は不安全であるとして識別された場合、サービスプロバイダーは、選択されたデジタル通信２１５のコンテンツを非ウェブメールクライアント２４０に伝達してレンダリングするか、又は該コンテンツを警告メッセージに置き換える（図７の参照番号７００を参照）かを判断することができる。
【００５６】
[0061]１つの解決策において、通常、ユーザーが開始した選択が、フィッシングの可能性がある電子メールとしてマーキングされたデジタル通信２１５の表示を対象としていることが（デジタル通信２１５に付加されたメタデータタグを検査することによって）確認され、デジタル通信２１５が専用格納場所内に永続化されていることが確認されているとき、デジタル通信２１５のコンテンツの一部分がユーザー２５０による検査のために表面に出される。この解決策では、専用格納場所内に永続化されているフィッシングの可能性がある電子メールのコンテンツ内に組み込まれた１つ又は複数のユニフォームリソースロケーター（ＵＲＬ）リンクが非アクティブにされる。したがって、ユーザー２５０はフィッシングの可能性がある電子メールを介して不正なウェブサイトにナビゲートすることを防がれるが、依然として該フィッシングの可能性がある電子メールが真に不安全であるか又は招かれざるものであるか否かを、そのコンテンツを検査することにより評価することができる。有利には、ＵＲＬリンクを無効にすることによって、ユーザーが危険な可能性があるサイト（例えばなりすましサイト）に曝されることを低減し、サイトを訪れようと試みたときに生じる場合がある、金銭的及び個人的双方の損害を効果的に軽減する。
【００５７】
[0062]第２の解決策では、通常、ユーザーが開始した選択がフィッシングの可能性がある電子メールとしてマーキングされたデジタル通信２１５の表示に向けられ、かつ該デジタル通信２１５が（受信箱フォルダーにマッピングされた）正当な通信を含む共通格納場所内に永続化されていることが確認されているとき、選択されたデジタル通信２１５のコ
ンテンツは、ユーザー２５０による検査のために表面に出すことができる警告メッセージと置き換えられる。この解決策では、警告メッセージは、（フィッシングメールフォルダーにマッピングされた）専用格納場所を用いてユーザー２５０に可能性のある害を通知する代わりに、選択されたデジタル通信２１５が不安全ステータスを有するとみなされることをユーザー２５０に通知する役割を果たす。選択されたデジタル通信２１５のコンテンツは明らかにされないので、警告メッセージはオプションで、選択されるとユーザー２５０をウェブブラウザーにナビゲートする命令及び／又はＵＲＬリンクを含むことができる。ウェブブラウザーは、ユーザー２５０がサービスプロバイダーによって動的に制御されている保護された環境において選択されたデジタル通信２１５のコンテンツを閲覧することを可能にし、ユーザー２５０が選択されたデジタル通信２１５とインタラクトしている間に注意喚起及び他のセキュリティ対策を発行することができる。したがって、ユーザー２５０は、フィッシングの可能性がある電子メールを隠すことによって、不正なウェブサイトにナビゲートすることを実質的に防がれるが、依然としてウェブブラウザーにおいて該フィッシングの可能性がある電子メールのコンテンツにアクセスして、該フィッシングの可能性がある電子メールが真に不安全であるか又は招かれざるものであるか否かを確認することができる。
【００５８】
[0063]一例示の実施形態では、ユーザー２５０は、フィッシングの可能性がある電子メールとして識別された１つ又は複数のデジタル通信２１５に対し動作を実行することを試みることができる。１つの例では、ユーザー２５０は、不安全であるとしてマーキングされたデジタル通信に対し「移動」動作を課そうと試みることができる。例として、移動動作は、不安全なデジタル通信を、専用格納場所から、正当であると識別されたデジタル通信を保有する格納場所に移動する試みを含むことができる。実施形態では、移動動作はユーザー２５０が移動を起動した時刻に近接した時刻又は非ウェブメールクライアント２４０及びサービスプロバイダーが同期した時刻に要求２７０として送信することができる。
【００５９】
[0064]この移動動作は、要求２７０内でインタラクト構成要素２４３を介してサービスプロバイダーの評価構成要素２２４に送信することができる。通常、評価構成要素２２４は、（例えばＵＩディスプレイにおいて適用された）ユーザーが開始した要求２７０をインターセプトし、移動動作が不安全なデジタル通信を対象としているか否かを判断する。不安全なデジタル通信を対象としている場合、評価構成要素２２４は、移動動作が制限された動作のリスト上に出現しているか否かを判断する。移動動作が制限された動作のリスト上に出現している場合、評価構成要素２２４は専用格納場所外への不安全なデジタル通信の移動を不可能にする。したがって、同期時に、不安全なデジタル通信の表示が、専用格納場所にマッピングしているフィッシングメールフォルダー内に返され、それによって、デジタル通信が不安全ステータスを継続して有していると考えられることをユーザーに知らせる。換言すれば、ユーザー２５０は不安全なデジタルメッセージをフィッシングメールフォルダーからいかなる他のフォルダーにも移動することができず、該移動をウェブサーバー２２０に反映させることができない。移動動作が許可される例においても、不安全なデジタル通信を専用格納場所から出すことは、不安全なデジタルメッセージに関連付けられたメタデータタグ及び関連機能に影響を及ぼさない。
【００６０】
[0065]別の例では、ユーザー２５０は、別の制限された動作を、不安全であるとしてマーキングされたデジタル通信に向けようと試みることができる。例として、これらの制限された動作には、応答コマンド、全てのコマンドへの応答、及び転送コマンドのうちの１つ又は複数が含まれる。いくつかの異なるコマンドが制限された動作として説明されたが、当業者であれば、デジタルメッセージを対象とした、ユーザーによって発行された他のタイプの適切なコマンドが、制限された動作（例えば保存コマンド、編集コマンド等）であるとみなされ、本発明の実施形態は本明細書において説明したこれらのコマンドに限定されないことを理解及び認識すべきである。
【００６１】
[0066]不安全なデジタル通信に対する制限された動作の管理時に、制限された動作を、要求２７０内でインタラクト構成要素２４３を介して評価構成要素２２４に送信することができる。ここでもまた、評価構成要素２２４は要求２７０をインターセプトし、制限された動作が不安全なデジタル通信を対象としているか否かを判断する。例として、不安全であるか又はフィッシングの可能性があるデジタル通信が対象とされているか否かを判断することは、隔離リストをチェックして、選択されたデジタル通信の識別情報がその中に出現しているか否かを確認することを伴う。別の例では、不安全なデジタル通信が対象とされているか否かを判断することは、選択されたデジタル通信を検査して、該デジタル通信に、該デジタル通信をフィッシングメッセージとしてマーキングするタグが付加されているか否かを確認することを伴う。
【００６２】
[0067]一般に、選択されたデジタル通信に付加されたメタデータタグは、デジタル通信がどのように扱われるか、及び要求２７０においてサブミットされた動作が応じられるか否かを管理する。加えて、タグを含むメタデータは、或る特定の動作を可能にし、他の動作を不可能にするように調整することができる。したがって、フィルタリングヒューリスティックスがデジタルメッセージに関連付けられたリスクレベルを個々に求め、該リスクレベルをタグ内のメタデータとして記憶すると、制限された動作は、各デジタルメッセージに固有のものとなることができる。
【００６３】
[0068]ユーザー２５０が不安全なデジタル通信を対象としている場合、評価構成要素２２４は動作の実行を全体的に又は部分的に不可能にする。１つの例では、動作の実行を失敗させることは、デジタル通信２１５に「応答する」か又はデジタル通信２１５を「転送する」コマンドを失敗させることを含む。また、操作失敗インジケーション又は既知のエラーコードが、失敗した要求２７０に応じて非ウェブメールクライアント２４０に送信される。１つの例では、操作失敗インジケーションは、制限された動作の実行の失敗が意図的であるこの場合と対照的に、サービスプロバイダーが動作を実行するときに実際のエラーに遭遇するときに生成及び送信される操作失敗インジケーションに実質的に類似している。別の例では、操作失敗インジケーションを送信することは、非ウェブメールクライアント２４０に、該非ウェブメールクライアント２４０によって既に知られているエラーコードを返すことを伴う。この例では、非ウェブメールクライアント２４０は、メッセージ、視覚インジケーター（例えばポップアップディスプレイ）、又はユーザー管理動作が失敗したことの他の表示をユーザー２５０に自動的に伝達することができる。したがって、失敗メッセージ又はインジケーターは、ユーザー２５０によって選択されたデジタル通信がフィッシングの可能性がある電子メールとして識別されたことを強化する。
【００６４】
[0069]加えて、サービスプロバイダーは、管理することができるユーザー動作を不安全なデジタル通信に限定することによって、フィッシングの可能性がある電子メールの配信及び影響を制御する。有利には、いかなる対フィッシング機能もサポートしていないウェブメールクライアント２４０の範囲内で機能する上記のセキュリティ対策を考慮すると、ユーザー２５０がフィッシングの可能性があるメールに応答することを禁じられるので、ユーザーの安全が保証される。
【００６５】
[0070]次に図３を見ると、本発明の１つの実施形態の、フィッシングの可能性がある電子メールを識別及び組織化する技法の高レベルの概略図を示す操作フロー図３００が示されている。用語「ステップ」及び／又は「ブロック」は、本明細書において、用いられる方法の異なる要素を暗示するのに用いることができるが、個々のステップの順序が明示的に記載されない限り、及びその場合を除いて、本明細書で開示される様々なステップ間のいかなる特定の順序も暗に意味するものとして解釈されるべきでない。
【００６６】
[0071]まず、流れ図３００は、いくつかの操作を実行するサービスプロバイダー３１０を示している。サービスプロバイダー３１０は、図２のウェブサーバー２２０又は非ウェブメールクライアント２４０からリモートにある任意の他のハードウェアによってサポートすることができる。サービスプロバイダー３１０によって実行される操作は、送信元２１０からメッセージ（例えば図２のデジタル通信２１５）を受信すること（ステップ３１５を参照）及びメッセージがフィッシングの可能性がある電子メールであるか否かを確認すること（ステップ３２０を参照）を含むことができる。サービスプロバイダー３１０は、メッセージがフィッシングの可能性がある電子メールであることを確認すると、ステップ３２５において示すように、該メッセージに、該メッセージをフィッシングの可能性がある電子メールとして識別するメタデータタグを付加する。
【００６７】
[0072]上記で明確に述べられた第１の解決策を参照すると、タグ付けされたメッセージを、フィッシングの可能性がある電子メールを永続化するのに専用の格納場所に格納し、非ウェブメールクライアント２４０によってレンダリングされたＵＩディスプレイ上のフィッシングメールフォルダー内でユーザー２５０に提示することができる。上記で明確に述べられた第２の解決法を参照すると、タグ付けされたメッセージを、正当なメッセージと併せて共通の格納場所に格納し、非ウェブメールクライアント２４０によってレンダリングされたＵＩディスプレイ上の受信箱フォルダー内でユーザー２５０に提示することができる。一方、タグ付けされたメッセージの表示のユーザーが開始した選択は、サービスプロバイダーから、タグ付けされたメッセージの元のコンテンツを置き換える警告メッセージを読み出す。
【００６８】
[0073]ステップ３３０において示されるように、ユーザーが開始した、ユーザー２５０に関連付けられたアカウントの閲覧コマンドは、非ウェブメールクライアント２４０において受信され、サービスプロバイダー３１０に伝達される。例として、閲覧コマンドは、ユーザーがアカウントにログインし、該アカウントをアクティブにすると、自動的に送信することができる。サービスプロバイダー３１０は、閲覧コマンドを受信すると、ステップ３４０に示すように、フォルダーを、確立された格納場所にマッピングされるように組織化し、タグ付けされたメタデータに基づいて該フォルダーを適切なメッセージでポピュレートする。ステップ３５０に示すように、組織化されたフォルダーは、非ウェブメールクライアント２４０によってレンダリングされ、ＵＩディスプレイ上で公開される。これらの組織化されたフォルダーは、ユーザー２５０に、各フォルダー内にポピュレートされたメッセージに取り付けられたステータス（安全又は不安全である）を知らせる役割を果たす。
【００６９】
[0074]最後に、メッセージのうちの１つ又は複数に対する動作の管理要求（図２の要求２７０等）をユーザー２５０から受信することができる。これはステップ３６０に示される。この要求はサービスプロバイダー３１０に送信され、サービスプロバイダー３１０は、少なくとも以下の２つの判断基準、すなわち、要求が対象とするメッセージ（複数の場合もあり）に付加されたメタデータが、該メッセージ（複数の場合もあり）がフィッシングの可能性がある電子メールとして識別されることを示すか否か、及び管理された動作は制限された動作であるか否かに基づいて要求に応じるか否かを判断する。判断基準のうちのいずれかが満たされない場合、動作が実行される。そうでない場合、フィッシングの可能性がある電子メールとして識別されたメッセージ（複数の場合もあり）に対する制限された動作は実施されない。これはステップ３７０において示される。動作が実施されないか又は拒否される場合、ステップ３８０に示すように、操作失敗のインジケーションが非ウェブメールクライアント２４０に送信される。
【００７０】
[0075]図４を参照すると、本発明の一実施形態による、ユーザーが非ウェブメールクライアントを介してアカウントにアクセスすると、ユーザーにフィッシングの可能性がある
電子メールを注意喚起する全体方法４００を示す流れ図が示されている。まず、方法４００は、ブロック４１０に示すように、ユーザーに関連付けられたアカウントにおいてデジタル通信を受信することを伴う。ブロック４２０に示すように、デジタル通信をフィッシングの可能性がある電子メールとして識別することに伴って、該デジタル通信にメタデータタグが付加される。次に、ブロック４３０に示すように、タグ付けされたデジタル通信は、フィッシングの可能性がある電子メールとして識別されたデジタル通信を永続化するのに専用の格納場所内に配置されるか又は該格納場所に関連付けられる。ブロック４４０に示すように、ユーザーが非ウェブメールクライアントを介してアカウントにアクセスすると、格納場所の視覚表示がユーザーに提示される。実施形態では、視覚表示は、フィッシングの可能性がある電子メールがユーザーのアカウントに届いており、不安全ステータスを有するとして識別されていることのインジケーションをユーザーに提供する。
【００７１】
[0076]図５を参照すると、本発明の一実施形態による、非ウェブメールクライアントを介してアクセスされたときの１つ又は複数のデジタル通信の処置を管理する全体方法５００を示す流れ図が示されている。まず、方法５００は、デジタル通信の意図される受信者に関連付けられたアカウントにおいてデジタル通信の受信を検出することを含む。ブロック５１０に示すように、デジタル通信を受信すると、デジタル通信が招かれざるメッセージであるか又は正当なメッセージであるかを判断するフィルタリングヒューリスティックスが適用される。ブロック５２０に示すように、デジタル通信が招かれざるメッセージであると判断されると、該デジタル通信は不安全であるとしてマーキングされる。ブロック５３０に示すように、ユーザーが開始した、不安全なデジタル通信へのアクセス要求を受信すると、該不安全なデジタル通信は警告メッセージに置き換えられる。実施形態では、警告メッセージは以下のサービス、すなわち、不安全なデジタル通信がフィッシングの可能性がある電子メールとして識別されたことの通知を伝達すること、不安全なデジタル通信のコンテンツにウェブブラウザーを介してアクセスすることの指示を提供すること、又は選択されると、受信者が不安全なデジタル通信のコンテンツにアクセスできるようにする、ウェブブラウザーへのユニフォームリソースロケーター（ＵＲＬ）リンクを提供すること、のうちの少なくとも１つを実行するように機能することができる。
【００７２】
[0077]最後に、ブロック５４０に示すように、非ウェブメールクライアントは、ユーザーインターフェース（ＵＩ）ディスプレイ内にレンダリングされたリストにおいて不安全なデジタル通信の表示を表面に出すように命令される。通常、リストは、正当なメッセージであると判断されたデジタル通信の１つ又は複数の表示を含む。１つの例では、非ウェブメールクライアントによってレンダリングされたＵＩディスプレイは、ユーザーのアカウントを管理するサービスプロバイダーによって再構成することができない。不安全なデジタル通信の表示のユーザーが開始した選択を受信すると、警告メッセージを受信者に提示しかつ不安全なデジタル通信のコンテンツを明らかにするのを控えることの命令が非ウェブメールクライアントに通信される。これはブロック５５０に示される。
【００７３】
[0078]図６を参照すると、フィッシングの可能性がある電子メールを永続化するのに専用の格納場所にマッピングしているフォルダーを提示する例示的なユーザーインターフェース６００を説明する画面表示が示されている。上記で検討したように、受信箱フォルダー６２０及びフィッシングメールフォルダー６３０は、フォルダーリスト６４０内に表示することができる。実施形態では、フォルダー６２０及び６３０の組織化は、サービスプロバイダーにおける格納場所の管理にマッピングしている一方、それぞれフォルダー６２０及び６３０内に含まれるメッセージは、それぞれ別個の格納場所（例えば専用格納場所及び共通格納場所）内にポピュレートされるメッセージにマッピングしている。
【００７４】
[0079]また、メッセージ６６０の表示をユーザーインターフェース６００上に表示することができる。１つの実施形態では、不安全ステータスを示すメタデータタグを付加され
たメッセージ６６０の表示は、フィッシングメールフォルダー６３０にアクセスするときのみ提示される。一方、図６に示す実施形態では、不安全ステータスを示すメタデータタグを付加されたメッセージ６６５及び６７５の表示は、受信箱フォルダー６２０にアクセスするときに受信箱６８０内のメッセージ６６０のリスト内に提示される。すなわち、タグ付けされたメッセージ及び正当なメッセージは共通の格納場所において永続化され、受信箱フォルダー６２０等の共通フォルダーにポピュレートされる。したがって、メタデータタグを付加されたメッセージ６６５及び６７５のこれらの表示がフィッシングの可能性がある電子メールとして識別されていることをユーザーに知らせるために、ユーザーがメッセージ６６５及び６７５を開き、閲覧することを試みると、警告メッセージが表面に出される。
【００７５】
[0080]次に図７を見ると、フィッシングの可能性がある電子メールのコンテンツを明らかにする代わりにレンダリングされる警告メッセージ７００を提示する一例示のユーザーインターフェースを説明する画面表示が示されている。上記で検討したように、第２の解決策によれば、閲覧のために選択されたタグ付けされたメッセージのコンテンツは警告メッセージ７００と置き換えられ、該警告メッセージ７００は非ウェブメールクライアントによってユーザーに表示される。したがって、警告メッセージは特に、このメッセージに関連付けられた潜在的なリスクをユーザーに注意喚起する役割を果たす。実施形態において、警告メッセージ７００は、選択されたメッセージが不安全ステータスに関連付けられていることをユーザーに即時に知らせる明示的な警告掲示７１０を含むことができる。また、警告メッセージ７００は、元のコンテンツを警告メッセージ７００に置き換えたことの説明７２０、及び／又はユーザーが元のコンテンツを閲覧するために取るべきステップを明確に描写した指示を含むことができる。１つの例では、指示は、ユーザーがウェブブラウザーにログインしてタグ付けされたメッセージの元のコンテンツを閲覧すべきであることを示すことができる。この例では、警告メッセージ７００の本体にＵＲＬリンクは提供されない。有利には、ＵＲＬリンクを省くことによって、不正な動作主体が偽の警告メッセージ内のＵＲＬリンクをフィッシング媒介として用いるいかなる機会も排除される。
【００７６】
[0081]図７に示すように、別の例では、警告メッセージ７００内にＵＲＬリンク７４０が表面に出される。ＵＲＬリンク７４０の選択によって、ユーザーは、該ユーザが選択されたメッセージの元のコンテンツを閲覧して、該メッセージがフィッシングの可能性がある電子メールとして適切に識別されたか否かを検証することを可能にするウェブブラウザーにナビゲートされる。通常、ウェブブラウザーは、該ウェブブラウザーを、可能性のあるフィッシングコンテンツを閲覧するための安全なフォーラムにする対フィッシング制御を含む。
【００７７】
[0082]更に別の例では、警告メッセージ７００は特別に調整される。１つの実施形態では、警告メッセージ７００はタグ付けされたメッセージを閲覧することを試みるユーザーに関連した情報に基づいて特別に調整される。ここで、この情報はサービスプロバイダーにアクセス可能な送信元から引き出される。例として、警告メッセージ７００の言語は、ユーザーか関連付けられた領域／市場のインジケーションに基づいてユーザーに合わせられ、ユーザーの領域／市場のインジケーションはユーザーのオンラインプロフィールから引き出される。第２の実施形態では、警告メッセージ７００は、タグ付けされたメッセージに関連する情報に基づいて特別に調整される。ここで、この情報はタグ付けされたメッセージの元のコンテンツ又は特性から引き出される。例として、タグ付けされたメッセージからのコンテンツ７３０のパッセージは警告メッセージ７００において表面に出される。
【００７８】
[0083]本発明は、全ての面において限定ではなく例示であることが意図される特定の実施形態に関連して説明されてきた。当業者には、本発明がその範囲から逸脱することなく
関連する代替的な実施形態が明らかとなるであろう。
【００７９】
[0084]上記から、本発明は、上述した全ての目的及び目標を、明らかでありかつ本システム及び方法に固有の他の利点と共に達成するように良好に適合されたものであることがわかるであろう。或る特定の特徴及びサブコンビネーションが有用であり、他の特徴及び副次的組み合わせを参照することなく用いることができることが理解されよう。これは特許請求の範囲によって意図され、特許請求の範囲内に含まれる。
【図１】
2012528528.tif 000003
【図２】
2012528528.tif 000004
【図３】
2012528528.tif 000005
【図４】
2012528528.tif 000006
【図５】
2012528528.tif 000007
【図６】
2012528528.tif 000008
【図７】
2012528528.tif 000009
【国際調査報告】
2012528528.tif 000010
2012528528.tif 000011