Bankの場合には,偽サイトと思われるサイトからのアクセスには,本物のロゴの代わりに,このようなロゴを送信することがフィッシング対策になる。[画像のクリックで拡大表示]フィンランドF-Secureは現地時間4月16日,企業などが比較的容易に施せるフィッシング対策の一つを紹介した。自社サイトの画像ファイルだけにアクセスするようなWebサイトに対しては,本物の画像の代わりに,注意を呼びかけるような画像を送信することがフィッシング対策になるという。フィッシング目的の偽サイトの多くは,本物のサイトに見せかけるために,本物のサイトに置かれたロゴなどの画像ファイルへ直接リンクを張っている。そこで,偽サイトと思われるサイトからのアクセスには,例えば「この画像が表示されている場合には,PIN(パスワード)を入力せずに,下記の電話番号へお知らせください」といった,注意を呼びかけるような画像を送信するようにする。具体的には,(1)画像ファイルだけにリンクが張られていて,なおかつ,(2)リンク元が自社ドメイン以外のサイト(HTTPのREFERRERが自社ドメイン以外)である場合には,画像ファイルが偽サイトに悪用されている可能性があるという。そこでそのような場合には,ユーザーに注意を呼びかけるような画像を送信するロジックをWebサーバーに設定しておけばフィッシング対策となる。画像ファイルだけをダウンロードするようなアクセスのREFERRERをチェックすれば,偽サイトの所在を確認することもできる。今回紹介された対処法は,画像ファイルをコピーされて偽サイトに置かれている場合には効果がない。多くのフィッシング・サイトでは,本物のサイトに置かれた画像ファイルに直接リンクを張っているのが現状であるという。ロゴなどを差し替えるフィッシング対策については,米Websenseも以前に紹介している(関連記事)。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。