最近のスパムの傾向と対策でもご説明しましたが、スパムによるフィッシングは後を絶ちません(T.T)かなしいかな、騙される人が一人も居なければ、犯人も凶行に及ばないのです。犯人は、どんどん手法を変え、エスカレートしているということはソレだけ騙されて居る人が多いという事で、他人事ではないという事です。前回の話では、ゲームのアカウントを盗む手法でした。ゲームのアカウントを盗めば、それに付随するメールアドレスやそのパスワード、ISP関連のパスワードさらには楽天やyahooなど一般に使っている通販サイトのパスワードなども漏洩してしまう危険性があることをお伝えしました。今回は、ひとつハードルが上がり銀行のオンラインバンキングを狙った犯罪です。クリックで拡大します。前回とは、チェックする項目が格段に少なくなっています。いう事は、それだけ本物に近づいたという事になります。下の方のURLは全て正規のURLですし、金融庁の届け出番号も住所も、全て正規のものです。赤い四角は、マウスオーバーした際、表示されたURLです。フィッシングサイトそのものです。素人が、本物かどうか見分けるのは極めて難しいです。投稿は、イギリスのyahooから行われていました。それでは対策ですまず、彼らの目的は、暗号票やID/パスワードを盗み取ることです。当たり前の事を言うなと、思われますが、ここにヒントがあります。これも当然のことですね。オンラインで銀行を使うときは、何かを振り込んだり残高を照会したり、あくまで利用者である私たちが使いたいから使うのです。目的も無い人にIDやパスワードを入力させようとします。対策するには、それを使うしかありません。<典型的な例>1.利用が不能になっているので、確認してほしい2.定期的にログインして確認してほしい3.他人が不正ログインかも知れないので確認してほしい4.懸賞が当たったので振込先を入力してほしいこれら、私たちの意思とは無関係に「ログインをしてくれ」とお願いしている訳です。3を巧妙な文章で書かれると、恐くなって指示に従うかもしれません。用が無いのにログインするのは、絶対にオカシイですとにかく不安になったら、他人では無く、まず当人に確認しましょう。このメールならMUFGに直接確認します。あと、トレンドマイクロやシマンテックのフィッシングサイト検出機能はかなり優秀です。スパムメールが配信されたら、即座にそのURLはフィッシングサイトの可能性があるといって、利用者を保護します。高いですが、セキュリティに自信の無い人は、こういったツールを導入するのもひとつの対策になります。年末で忙しい中、下らない事でトラブルを起こしたくないですね。みなさまも、どうかお気を付けくださいませ。私の情報が、少しでも役に立てば嬉しいです。最近少し大人しいですが、本来情報提供に関しては、無制限のノウハウを開陳する。常時HTTPSサイト必須🔐さくらのDNSを使いCAAを設定しようこんにちは。専門用語の多いタイトルで申し訳ないです。先般、不正ログインやフィッシングメールについて、記事を書きました。独自SSLでドメイン全体をHTTPS化するはい、こんばんは。不正ログイン対策についてはい、こんにちは。ここで専門家から、正しいアドバイスをしたいと思います。22:26この手の犯行多くなりましたよね。儲かるからってやる人が多いです。なんか在日の外国人も工作員じゃないかと疑いたくなりますよ。日本人は人を信じやすいし世界でも有名な位富裕層が多いと噂が出てますしね。中国マフィアに販売したんですよね・・・。北京や上海でも、振り込め詐欺の件数が増加しているそうです。返信コメントするGravatarに登録してログインすると自分専用のアバターを表示できます。合計:1,508,671。