【社会】ご注意を!手口巧妙「三井住友、みずほそっくりサイト」どこをクリックしても同じ画面へ

インターネットバンキングの不正送金事件で、三井住友銀行とみずほ銀行のトップページに
似せて作られたサイトに利用者を誘導し、ＩＤとパスワードを盗み取る新たな手口が
確認されたことが２０日、警察庁への取材で分かった。

約４００万円を送金された男性など７件で計約６９０万円の被害。利用者にメールで
アドレスが送られていた。警察庁は手口が巧妙化しているとして注意を呼び掛けている。
偽のトップページは本物のページの画像を取り込んで作成されたとみられる。
「お知らせ」やログインのボタンの位置などのデザインは同じだが、
どこをクリックしても偽のＩＤ・パスワード入力画面に接続するのが特徴。

*+*+ Sponichi Annex +*+*
http://www.sponichi.co.jp/society/news/2012/12/21/kiji/K20121221004821060.html

　　　　　/: : : : : : : : : : : : :／/: : : : : : : : : : : :ﾍ
　　　　/: : : : : : : : : :}´｀ﾞ´　彡＝‐''^､: : : : : : : |
　　　　f: : : : : :／ﾉ!!´　　　　　　　　　ﾞ､ : : : : : |
　　　 {: : : : : :/　　　　　　　　　　　　　ゞ: : : : : :》
　　　 .|: : : : / ／＝=ヽﾉ　　､ィ==＝ヘ　＼: : : : }
　　　 ｉ : : : / 　　　　,,,　　　　　,,,　　　　　 |: : : ﾉ
　　　 |: : : | 　-‐━━'ﾞ　　　　ﾞ''━━-　　 l: : ﾉ
　　　 《: : :l 　　　─''´　　　　　｀''─　　　　|: :|l
　　　 〈〈《《　　　　　　r'´　　 ヽ　　　　　　 |ﾍ弋
　　　　ヽゝﾄ　　::. 　　丶^ー^ｰ'　　　.::　　 |r^ｿ`
　　　　　 〉o　　 ::　 　 ＿ _ ＿　　　::　 　 lo〈
　　　　　 `ー､　　　 <-‐＜＞‐->　　　　l`ー'
　　　　　　　 《､　． 　 `''ー─''´　　　　/ﾍヽ
　　　　　　 　 ゞ|､　　　　￣￣　　　　 ｲ》ﾊ
　　　　　　　 ／|　丶､,,　　　　　,,　　'´| ＼
　　　　 r─'´　 |　　　　￣￣￣ 　 　　|　　｀''─-､

放送法改正についての総務省パブコメは、今日21日締切です。売国TV局を免許停止させちゃおう！

●締切
12月21日(金)午後5時

●記載事項
・件名「放送法施行規則等の一部を改正する省令案等に係る意見」、本文、氏名、住所、電話番号またはメールアドレス

●意見送付先
・FAX：03−5253−5794　総務省情報流通行政局地上放送課

・メール：[email protected]　総務省情報流通行政局地上放送課（5MBまで）

・e-Gov：http://search.e-gov.go.jp/servlet/Public

●参考サイト
詳細　http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1398964553　　　
文例　http://note.chiebukuro.yahoo.co.jp/detail/n103809　　　
e-Gov　http://www.soumu.go.jp/menu_news/s-news/01ryutsu09_02000048.html

むしろ同じデザインじゃないなんて事があるのかと（ｒｙ

どこをクリックしても、の段階ですでに巧妙ではない

スレタイだと三井住友銀行がみずほのフィッシングをしたみたいに読めるぞ

これはURLで判るじゃん
しかも鯖置いてるプロバイダに問い合わせたら犯人判るのでは

まさか、サーバー借りるのに本名や本当の住所を使ってるとでも...

みずほはセキュリティー甘いよな
他行なら犯人がアクセスしてきたら、いつものIPと違うけど？となって
本人しか知らない登録済みの質問やイメージが出る

>>2
おいやめろ

ワンタイムトークン使ってないとかどこの情弱ですか

>>9
みずほもそうだけど？
しかもＩＰは関係ないと思うが

しかしこれはけっこう普通の詐欺よりは引っかかる奴多いだろうなぁ

>>2
おまえじゃねーよ

どんな画面が出るのよ？
画像みたいわ

>>12
あー、確認したら合言葉あったわ
そうなってるならIDとパス盗んでも無駄だな

>>9
みずほはＩＰでなくＰＣを特定しているんだよ。
同じＩＰでもＰＣが違うと秘密の質問をしてくる。

マスターカードから変なメールが来る。
某洋服店でカードをつくって以来。
ぁゃιぃので放置してる。


Dear Account Holder:

We have recently updated our Online system to include new layer secure authentication. This is intended to provide you with the best security possible when accessing your account.
You will need to update your account in order to continue using your card.

MasterCard - Update

Your case ID number is MC4277565.
We apologize for any inconvenience this may cause and appreciate your patience and understanding.

Member ID 1636●●
=======

また中国か、この前の偽サイトも中国人の口座に送金だったし

>>7
なんか知ってる単語並べました的な

>>2早すぎるだろ・・・

問題はだ、なぜフィッシングサイトに飛ばされるか、だよな。ウィルス感染だと各銀行は言うけど、具体的に何ウィルスなんだろう。どこ踏むとかかるんだ？

「新たな手口」じゃねえよw
フィッシングの手口としては公式偽装サイトなんて定番中の定番すぎるだろ

本当に警察もメディアもこういう分野については何にも知らないんだな…

79
： 192.168.0.774 [] 2010/09/19(日) 23:59:48
ID
:670AIFBHO
ギーク的には好奇心と遊び心も大切だろうなと言うことでブロッキング技術を使ったいたずらを、
実際にそういう所から技術は思わぬ発展をするものだし。

今回はDNSサーバー・ポイズニングを仕様、先ずは自前でDNSサーバーを作る、
ネームサーバーからURLとIPアドレスのリストを取得し
名前解決の問い合わせの際にURLを聞かれてIPアドレスを答える正引き、
その逆にIPアドレスを聞かれてURLを答える逆引き用のリストを作る。

接続時に使用するDNSサーバーの設定でIPアドレスを自前DNSサーバーに指定して準備完了。

しばらくは適当に何時ものサイトを指定して動作確認。
いよいよいたずら開始、正引き、逆引き用のリストをいじくりたおす。

URLとIPアドレスの対応を滅茶苦茶にしてサイトのアドレスと表示されるURLを変更したり
全部同じサイトに飛ばしたりダミーサイトやそっくりな偽装サイトに誘導したり。
或いは各国のブロッキングリストを再現して仮想金盾とかにしてみたり。

後はhostsファイルを変更してDNSサーバーを介さずに
指定したURLから指定したIPアドレスに直接繋げる事を再確認、
hostsファイルにもダミーリストを仕組んで2重3重にしておくとか。

等とテキトーに考えて見たがこれって実際に出来る？何よりいたずらとして面白い？

【DPI】ネット検閲、ブロッキング問題 3【IPv6】
http://archive.2ch-ranking.net/internet/1284775268.html

419
： 192.168.0.774 [] 2010/09/29(水) 20:38:57
ID
:zgCPDuL0O
まあその気になりさえすれば何とでもなると言うことさ、
何せ通信経路に介入出来るんだから。

実際には様々な制約からやりたい放題とは行かないまでも
技術的にはホワイトリスト方式や偽サイト誘導とかもやれば出来るんだから。

もちろんリスト制作団体が勝手に決めたホワイトリストなんてさすがに認めないだろうし、
仮にもブロッキングで偽装サイト誘導なんてやったらえらい大変なことだしね。
まあ情勢が変わったら何とも言えないけれども。

つーか民間企業のやってることに、
しかも世界的な情報基盤であるインターネットに関する事に
一部の人たちだけでこんな理不尽な欲求しててそれがほとんど誰にも知られずに通るんだから。

一体世の中どうなってるんだとは思うな。