注文した覚えがないのになんで不在通知が…？ SMSを悪用する「スミッシング」のよくある手口【知って防ごう！ スミッシング詐欺】

[tattyu]

こんな状況下でサイドロードOKにしろって議論が出てるのマジでクソだよな。

[youichirou]

実在ドメインを例にする是非はさておき、「ac-abc.com」ならともかく、「ac.abc.com」みたいなサブドメインはabc.comが作るしかあり得ないので偽ドメインの例示としては適切ではない。

[d6rkaiz]

"例えばドメイン名「abc.com」が「ab.abc.com」になっているなど公式と微妙に異なる綴りになっていることが多いので" これをOKとするかNGとするかをはっきり書かないと。あと実在するドメインで例示すんな

[ka-ka_xyz]

実在ドメインを使うのはスゴイ・シツレイだ！example.com つかおう。RFCにもそう書かれている（あとSMS取り上げるならホモグラフ攻撃への言及は必要そう）

[gcyn]

abc.comがexample.jpに読者の指摘で訂正されたんですって。良かったですね！

[defiant]

単なる営業系とかマーケティング系の人だったら仕方ないのかもしれないけど、「フィッシング対策協議会のメンバー」なんだったら、例示用のドメインのこと知らないのはマズくないですかねえ。

[ranobe]

amazonマーケットプレイスで注文したものがあったタイミングでSMSメッセージがきて見事にだまされて不在通知につられて郵便局に行きました。そんなものはないということで騙されたことに気が付きました。