【20140614加筆・訂正】三菱東京UFJ銀行を騙るフィッシングサイトが例の「偽画面に注意！」そっくりらしいのだが、なんでURLをチェックするように指示してEV SSL証明書をチェックするように指示しないのか不明なので色々調べてみた。 - いろいろやってみるにっき

<20190814追記> EV SSL証明書についてはブラウザ側の扱いが変わりつつあり、当エントリは古い情報ということで下記エントリを参照頂きたい。 </追記終わり> どう考えても疑問なので色々調べてたら大作になったｗ(挨拶)。題名も大作ｗ。 (2014/06/14追記)さらに題名が長くなった(´・ω・`)。Android版Chromeについて追記、iOS版Chromeについて加筆・訂正実施。補遺は【補遺】三菱東京UFJ銀行を騙るフィッシングサイトが例の「偽画面に注意！」そっくりらしいのだが、なんでURLをチェックするように指示してEV SSL証明書をチェックするように指示しないのか不明なので色々調べてみた。に記載したのでそちらもどうぞ。 ようこそ、バーボンハウスへ！三菱東京UFJの警告画面をコピーしたフィッシングサイト登場の巻(えふしん) - 個人 - Yahoo!ニュース を見て、一応

[s-tomo]

何でかというとトップページがSSLじゃないからな気がするけど、トップページからSSLにするのが正解だと思うの。

[mohri]

ほんと「アドレス欄に当行名が緑に輝いていればモノホンです」ってなんで説明しないんだろう。わざわざ高い証明書を自行名で買ってるのに（大手銀行じゃないところでは業者の名前が出る場合あるらしい）

[YaSuYuKi]

これだと、本当に、何のためのEV SSLなのかわからない。URLを正確に確認するほうがよほどわかりにくいと思うのだが

[pullphone]

うちの Mac だと Chrome でも証明書見られるんだけど…

[itochan]

ほんとは、　三菱東京UFJ.銀行 みたいなドメイン名にすればいいと思うの。

[shioken]

ありがとうございます。よく理解出来ました。一点だけ。私のMac/Chrome(35.0.1916.153)だと証明書の確認は行えました。スクリーンショットを見るに、ドラッグしてるんじゃないかと。

[ockeghem]

概ね同意だけど、ドメイン名についてはサブドメインなのでレジストリはどうしようもない、証明書のチェックまでは不要でアドレスバーの確認のみで

[honeybe]

三菱東京UFJ銀行のiPhoneアプリあるよ？(http://direct.bk.mufg.jp/btm/banking/sp_appli.html) /

[AKIMOTO]

これほんとに。偽サイトだって「偽サイトに注意」って画面を作れるんだから見た目でチェック呼びかけても意味ないよ銀行さん

[JULY]

同意。高額な証明書にはきちんと意味があるのに、それをきちんとアナウンスしない不思議。あと、証明書のチェックまでは、基本、必要ない、というのは徳丸さんのコメントと一緒。

[tbsmcd]

うちの Mac の Chrome で試した結果 → https://dl.dropboxusercontent.com/u/7745806/webroot/mufg.png

[suzuki_kuzilla]

このRapportを入れてみようとしたんだけど、その真正性を確かめる事が出来なかった。サポートに聞いてもろくな答えが返ってこなかった。

[korumono]

なるほど

[boyasan]

わかりやすい

[tarchan]

UFJ銀行のセキュリティ意識はゴミ＞フィッシングサイトが例の「偽画面に注意！」そっくりらしいのだが、なんでURLをチェックするように指示してEV SSL証明書をチェックするように指示しないのか不明

[rgfx]

FirefoxやOperaなんかよりもAndroid版ChromeでEV SSL確認画面出せるしスクショとっとくの超絶オススメ

[goingzero]

そんなものを言われても、理解できない層がネットバンキングを使っていそう

[namikawamisaki]

検証おつかれさまです。

[kosui]

あとでじっくり

[aquarla]

手順を示しても理解出来ない人は多数いるだろうし、そんな人たちの問い合わせ対応に追われる、というコストと天秤にかけた苦肉の策のつもりなんだろうなぁ。リスク考えたら全く天秤釣り合ってないけど・・・。