質問: 「Kddiのサイトにそっくりな偽サイトが存在し、フィッシング詐欺の可能性があるのでご注意を」というニュースを見て、家族の者がその偽サイトにアクセスしてしまいました。トップページを表示させただけであとは何もクリックしていませんが、これでも情報が抜き取られることはあるのでしょうか。 ちなみにスパイウェア検索をしたところ、何も引っかかりませんでした。
回答: 実際、今回のフィッシングサイトは見てなかったので、No.3さんの記事は参考になりました。 なるほど、wwwの入力を省略できるのを利用して、ドメインにwwwを付けちゃう訳かー。これなら偽URL張りつけるよりよっぽど本物っぽいですね。リンクじゃなく、じかに打ってもミスタイプしそう・・。全 く同じものを見せるとは・・・。見比べながら良くやるなーと感心しちゃいました。考えれて見れば確かに古典的な手法だ・・。でも「.」の有無なんて本当気付きづらいですね。 記事にもあるように、今回のケース、ある種ミラーサーバのような存在?なので、現時点では心配無い ですね。No.1はネットをする上での注意になります。 ただ、記事の示唆する通り、今後はどうなるか分からないですし、No.1のような事も起こるかもしれません。というより、こんなミラーサイト作っても何の利益も無いので、ここから何かしら仕組む。今は準備段階。と考えるのが妥当でしょう。 ここからは今回だけではなく、ネット全般の話です。 また、フィッシングと一言で言っても、ユーザの入力を狙っているだけでなく(本来の意味はそうですが)、No.1や記事のような仕組みを作ることは簡単なので、フィッシングと見せかけそこに注意を反らし、他のことを裏でやってるなんてことも当然ありえます。その方が効率良いですし。そうしないのは私は不思議。 たまに、ウィルス等、全て1つ1つ別々に注意していれば良いと思っている人がいますが(報道のせいもあると思いますが)ウィルス、ワーム、スパイウェア、悪意あるスクリプト等々、あげたら切りが無い、悪さをする仕組みは(ひっくるめてマルウェアなんて呼んだりします)、いつ何時、どんなきっかけで、どんな組み合わせで襲ってくるか分からないのがネットの世界です。そもそも、ウィルス、ワームなど昔の定義ではくくれない動きをするものが殆どで、今は複合型が少なくありません。メーカーによって、くくりが違うこともあります。 また、ウィルス・スパイウェア対策ソフト、セキュリティパッチ、ファイアウォール等々、身を守る為の道具は、悪い人が新たな攻撃パターンを考え実行し、被害者が出てから解析し、それを防ぐ仕組み(ファイル。ルール等々)が作られるわけです。なので、理想を言えば、常にその時出来る最善の対策を出来得る限りすることです。もちろん前述の通り、最善の対策をしていても100%安全は有り得ないわけで、それすら怠ればやられてしまう可能性がグンと増えるわけです。 確かに、自分の環境の脆弱性などを完全に把握し、想定されるリスクを極力回避した上で、最新の無料サービスを使い、こまめにやられてないかチェックし、異常があれば修復(スキルがあれば)、最悪即座にフォーマットする覚悟があれば多少怠っても良いとは思いますが、被害を自分の身に留める対策(スキル)は必須ですし、そこまでしている人はあまりいないと思います。