フィッシングサイトの仕組みを知ることで、フィッシング詐欺を理解する - NTT Communications Engineers' Blog

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事ではフィッシング詐欺がどのように行われているのか、フィッシングサイトがどのような仕組みで動作しているのか、注意喚起を兼ねて紹介します。 ぜひ最後まで読んでみてください。 フィッシング詐欺について フィッシング詐欺がどのように行われているのか フィッシングサイトがどのように構築されているのか フィッシングサイトがどのように動作しているのか どんな情報を窃取しているのか 窃取した情報はどこに送られるのか 相手の情報を収集・判別する 窃取したクレジットカード番号が有効であるか確認する フィッシング詐欺に引っかかるとどうなるのか フィッシング詐欺を減らすための取り組み マラソン型

[onemuda4]

“フィッシングサイトの仕組みを知ることで、フィッシング詐欺を理解する”

[yamadar]

"フィッシングキット(フィッシングサイト構築ツール)を解析" やっぱりパッケージ化されてるんだな

[hiroomi]

"サブスク型/買い切り型のそれぞれで提供されていることがわかります。 週租 → 週単位 月租 → 月単位 永久买断 → 買い切り"

[getcha]

EV証明書使っていたらブラウザのアドレスバーをグリーンにするのを復活すべきだと思う。あれは企業の実在証明が確認され、維持コストもかかるから詐欺サイトは普通使えないので良いスクリーニングになる。

[rrringress]

具体的だ

[ya--mada]

フィッシングの仕組みというか、フィッシングのエコシステムと対抗手段のまとめですね。👍️

[imakita_corp]

>>専門家からのアクセスを防ぐため、上記で収集したIPアドレスを利用します。 事前に作成したリストのIPアドレスに一致した際、アクセスのブロックを行います。