高木浩光＠自宅の日記 - 三菱東京UFJ銀行の要領を得ないセキュリティ解説

■ ウゲ、イーバンク銀行の誤ったセキュリティ解説 イーバンク銀行のセキュリティについてのページに、「よくわかるイーバンクナビ」というFlashコンテンツが置かれていた。 その中の「セキュリティについて」に「イーバンクのフィッシング対策」という項目があるのだが、その内容が間違っていて、その通りに覚えた人は危険だ。 それじゃ駄目じゃろが。「/」まで確認しないとだめじゃろが。実際、「フィッシング詐欺サイト情報」の7月28日のエントリに報告されているように、 ● ebay.comの偽サイト 以下のように複数あります ttp://signin.ebay.com.WMRgh.aw0confirm.com/sc/ebay/index.php?eBayISAPI.dll=nouac ttp://signin.ebay.com.8TFfB.aw0confirm.com/sc/ebay/index.php?e

[gaopiko]

銀行の対策解説がこんなんじゃだめぽ・・

[fk_2000]

イーバンクは大丈夫だと思っていたのに

[Kazabana]

URLの偽装を確認する場合、ドメインをチェックする際にはスラッシュまで含めた形で確認すべきである、という話。