新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

SSLだからって安心できません

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

うちにも、ベリサインあたりからSSLサーバー証明書を導入しないかといったDMが届くことがある。
DMには「信頼度が高い」だの「厳格な認証プロセス」だのと書かれているが、システム的にはたしかにそうかもしれないが、それを管理する人間に問題があるために、SSLももはや信用できないといった例があるようだ。

SSL証明書を使う詐欺サイトが急増、乗っ取りサーバで運営 – ITmedia エンタープライズ

詐欺サイトが正規のSSL証明書を使い、正規サイトを装う手口が見つかった(中略)
攻撃側は、SSL証明書を取得したWebサーバを1つ乗っ取れば、そのサーバを使って多数のフィッシング詐欺サイトを運営することが可能になり、情報詐取の成功率も高まる。

鍵開けマニュアル (DATAHOUSE BOOK)鍵開けマニュアル (DATAHOUSE BOOK)
著者:鍵と錠の研究会
販売元:データハウス
発売日:2006-08
おすすめ度:3.0
レビューを見る

スポンサーリンク
 

こりゃもうSSLだからって安心できない。

個人情報を入力するときはSSLであっても、URLを確認し、URLから得たドメインの持ち主(whois情報)を確認の上、信頼できる機関であれば。。。。ムキー
もう、ネットじゃ個人情報入れないっ!!

それでもどうしてもネットで個人情報を扱いたいという方はEV SSL対応のブラウザに変えましょう。

詐欺サイトかどうかを見分けるためにはSSL証明書をチェックするか、認証機能を強化したEV(Extended Validation) SSLをあてにするしかないという。

■EV SSL対応のブラウザ
□Internet Explorer 7.0以降
□Firefox 3.0.0以降
□Google Chrome 1.0以降
□Opera 9.5以降
□Safari 3.2以降

上記ブラウザを使い、かつ、鍵表示に加えてアドレスバーの付近に緑色になっている部分があれば安心して個人情報を送信することができます。
安心表示
Firefoxの場合

サーバID – EV SSL証明書 緑のバー対応PCブラウザ | ベリサイン – SSLサーバ証明書

 - セキュリティ, 告知・紹介・ニュース

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

no image
2010年度色々ランキングベスト10

1年以上前の記事です。内容が古い可能性があります。いろいろな記事から2010年の …

庶民の味方、牛丼なら「すき家」

1年以上前の記事です。内容が古い可能性があります。先日、ラーメンならということで …

右脳左脳は「得する出世タイプ」

1年以上前の記事です。内容が古い可能性があります。Twitter(ツイッター)で …

「iPhone6」おサイフケータイ対応キタ━━━━(゚∀゚)━━━━!! か?

1年以上前の記事です。内容が古い可能性があります。やっとiPhoneに戻れるよう …

穴吹工務店・サンワホーム・ペイントハウス等、倒産へ

1年以上前の記事です。内容が古い可能性があります。何度か大きな印刷会社の倒産を記 …

Appleの「iPhone」付属のイヤホン(ヘッドホン)はSONYの「Xperia」じゃ使えない

1年以上前の記事です。内容が古い可能性があります。イヤホンってどんなのでも使える …

青少年が閲覧しても問題ない5サイトに行ってみた

1年以上前の記事です。内容が古い可能性があります。さっそく青少年が閲覧しても問題 …

某スマートフォン系SNSの広告にFacebook(フェイスブック)に似せた変な奴がいる

先日、LINE(ライン)初め、スマートフォンがフィッシング詐欺に狙われ始めている旨、記事にしました。
その理由の一つとして、リンク先のURLがハッキリ分からないというのがありました。
今回、それに加えてまるでFacebook、さらにまるでセキュリティウインドウのような「広告」?に遭遇したのでご報告します。
あくまでも広告として紹介しますが、これはちょっとヤバい気がしますねぇ。。
アドウェア? マルウェア? スパイウェア?

Facebookに似せた広告01 Facebookに似せた広告02
赤で囲った部分が広告スペース。
どう見てもFacebookのインターフェースでDMが届いたと言っています。

Facebookをやっている方であればこれは間違いなくタップしてしまうと思うんです。
仮に、今開いているサイトがEYELANDだとしても、自分はタップしてしまいました。
すると表示されるサイトが以下。

Facebookに似せた広告03
あんたのスマホは遅すぎるので、おすすめアプリをインストールして、お掃除しましょう。
ということのようですね。

さすがにここで気付きました。
このサイトやべぇ。と。

以下やべぇと思わせたポイントです。

  • 日本語が変。
  • クリック(タップ)を促す表示。
  • URL表記が微妙。

ここでしっかりとURLが確認できればネットで調べてってこともできたんですけどね。

今回はもう、行っちゃったので行き先のURLを調べてドメインを検索してみました。
ただ、ネット等でドメインを調べてみると特に問題ないようなんですよねぇ。
□ globalmobilecenter.com safe website ? Check it now

さらにURLをメールでパソコンに転送。上記「今きれい」ボタンをクリックすると開くサイトのドメインも調べてみましたが同様でした。
□ imobidl.com safe website ? Check it now

マジアラートだったりして。。
もう、いっぱいいっぱいだもんなぁ。このスマホ。

でも、マジだったとしてもこの広告はちょっと問題あるんじゃないかなぁと思いますね。
どう見てもFacebookそのものですもんね。

ツイッター(Twitter)がRSSの提供を終了へ

1年以上前の記事です。内容が古い可能性があります。実は、僕も裏技で「つぶくま」の …

つけめんTETSUさいたま特別版【浦和グルメ】

1年以上前の記事です。内容が古い可能性があります。転職して浦和に通うようになった …

血液型オヤジ