巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ

[tpex_ovon]

これは騙されるなあ。gmailでもたまにログイン画面出るから、普段使っててログイン画面出ても気にならないんだよねえ

[raitu]

うっかり入力しかねない。マジで。ドメインは正しいわけだから

[atelieryock]

フィッシング詐欺などかかるわけないと思っていたが、これは自信ない・・やはり二段階認証は導入したほうがいいね。 http://www.google.co.jp/intl/ja/landing/2step/

[milkya]

現役情報科教員として、こんなのから身を守るための指導として、どうやって生徒に説明をすれば良いのか、全く思いつかない。。。

[hungchang]

これはすごい。ドメイン本物だと信じてしまいそう。ページデザインも頻繁に変わるから多少の違いは違和感ないし。メールからのリンクは全無視しろということか。

[Cujo]

なんて凝った。

[fashi]

URLはGoogleでも実際はリダイレクト、とか前にもよく使われたので、Googleの共有ストレージで罠ページが公開されてても気を付けていれば…　うーん巧妙

[quabbin]

作り方はなんとなく理解したが…なるほど。こんな事、よぉ考えつくなぁ…。

[boyasan]

ドメインとSSL見るだけじゃだめかあ～危ないなこれ

[sato0427]

なにこれすごい。googleドライブ上だから、このページ規制してもモグラ叩き状態になるな。 アカハックされた知人から送られてきたりしたら回避不能だろこれ。誰からであろうとメールのリンクは踏むなとしか言えないな

[tyru]

ドメインで認識できないの怖い

[wackyhope]

"巧妙なフィッシング詐欺メール／Google Docsの重要文書を確認するよう促す内容のもの。リンク先となっているGoogle Docsの偽ログインページが、Googleのサーバー上にホストされているのが特徴"

[lordnoesis]

IDとパスワード入力画面に移動するためのキーをメールで送信する三段階認証が必要になるな……。

[Windfola]

うへえ

[Byucky]

これは回避できる自信ないな…

[whirl]

頭いいなあっつーか、そんな時のための二段階認証ではあるけれども

[hiromark]

これはだまされるかも。

[kijtra]

2段階認証にしといてよかった

[mkusunok]

本物のサイトが偽物っぽくなる中、フィッシングサイトは更に本物っぽく

[wadatch_h]

そういえばEV-SSLあまり使われてない / まぁそれで対策と言い切れないだろうけど

[browneyes]

これはかなりひっかかりそうで危ういな。ヤだな。 ▶ 巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ -INTERNET Watch

[RRRQ]

これは騙される。注意しとこう。

[shibure]

これは要注意。

[takeishi]

これはやばい

[mashori]

ドメインで認識できない怖い

[kuronama2404]

“偽ページではあるがSSLを介して提供されていることもあり、「さらに本物らしく見える」。”

[moronbee]

これ踏んだら騙されるなぁ。// 2段階認証してもEmailとパスワードのセットは漏れるよね。(逆にSMS来たら今アタックされたって事で結構こわい) Googleなら自動クロールで似たようなページ見つけてBANしてくれる...はず！

[stealthinu]

google drive上で開かれるためgoogleドメインでSSLもオンになってるからよほど注意深いひとでも信じてアカウント入力しちゃう可能性が高いと。うーん、確かに引っかかっちゃうかも…

[yoiIT]

怖い通り越して感動した。

[khtokage]

これはマジで怖い。二段階認証使える人はまだしも、GoogleAppsのアカウント貸してる未だにガラケーの知人とかどう注意すればいいのか…… 巧妙なので注意、Googleドライブで作られた偽のGoogle Docsログインページ

[wakame1367]

from はてなブックマーク - (otsune) ポール・マッカートニー取調室 - お気に入り http://ift.tt/O21j08 via IFTTT

[akio6o6]

怖っ

[aubergine]

巧妙すぎて恐ろしい

[naokadako]

後で読む

[honeybe]

これは騙される自信がある！

[anegishi]

こりゃ騙されそうだ。

[Jxck]

これ系は結構あったけど、本家ドメイン以下に置かれているのが巧妙だなぁ。

[mumincacao]

ぱっと見騙されそうだなぁ・・・ 実際のろぐいんぺーじは http://t.co/Arqfb65AHR ってどめいんだったと思うけどさすがにさぶどめまでは再現されてない・・・よね？（´・ω【みかん

[asakura-t]

（現状）本物はログイン時は accounts.google.com だけどニセモノは違う、で合ってる？

[naga_sawa]

知ってるアドレスから「更新しました」とかってメールできたら釣られないとは言えないな/別窓でgmail開いておいてセッションが生きてるか確認するしかなさげだけど面倒な