国勢調査の“偽サイト”作った意図は？ 総務省から削除依頼……「騒ぎになり深く反省」と制作者

そこで、ITが苦手な友人に、フィッシング詐欺への注意を喚起しようと考え、9月14日未明、国勢調査の公式サイトに似せた偽サイトを作成・公開した。URLはTwitterなどで拡散されて瞬く間に話題となり、国政調査を担当する総務省から削除依頼を受ける事態に発展。想定外の反響を受け三宅さんは、即日、サイトを削除した。「大きな騒ぎとなってしまい、深く反省しております」と、三宅さんは話している。 2時間で制作 「フィッシングサイトは簡単に作れる」と証明しようと 三宅さんが偽サイト作成を思いついたのは、国勢調査のネット回答用パスワードを記載した紙が、第三者が簡単に盗み取れそうな形で、封もされずに無防備にポスティングされているケースがあると、Twitterを通じて知ったことがきっかけ。「国勢調査のネット回答にもずさんな点があるのでは」と疑問に思ったという。

[mojimojikun]

これ、善人がやったのでよかったね案件だと思っているんだけれど、やった人はここまで罪の意識を持たないといけないもんなのか。 もうちょっと褒める方向性も欲しい。

[Fushihara]

こういう時こそEV SSL証明書を取って「アドレスバーにこんな表示が出てればオッケーです」って言えば一言で終わるのになんでしないの

[JA8XOH]

ところで、当の総務省は注意を喚起されたのだろうか。

[deep_one]

「総務省は、ネット回答ページのURLを手入力するようすすめている」…いや、それは勧めちゃ駄目だろ。Typo狙いのサイトが簡単に作れた、っていうことなのに。勧めるのは二次元バーコードの読み取りの方じゃないの？

[TakamoriTarou]

簡単に人が殺せることを証明するための殺人は殺人。簡単に詐欺ができる事を証明するために詐欺は詐欺。ネットにはそんな事も分からんのが多すぎる。危険があるなら告発サイト作るだけでいい。実践の必要は無い。

[CIA1942]

悪意のない人でよかったね案件。なので作った人を責める気はない／これを期に総務省の側も常日頃からネット関連の危機を啓発すれば三方良しで収まるのでは。

[KoshianX]

同じドメインを悪意ある人が取得してたら、ちょっとした入力ミスで偽サイトに誘導されてたわけですよ。そう考えると恐ろしいので制作者には賞状くらい渡してもバチはあたらないと思うよ

[shikahan]

褒める必要はないがこの人を責めちゃ絶対にあかんよ。「脆弱性を指摘する善意のハッカー」は大事にするもんや。

[z0rac]

本筋ではないけど著作権法違反の疑い。/目的の崇高性で手段は正当化されない。つうことで怒られて反省でいいんじゃね？

[bouzuya]

悪意がなくて良かったねって感じなんだけど。

[hirometrics]

URL手入力は「検索結果に正規のサイト以外がヒットする可能性」を考慮、「類似ドメインは100ほど取得」／正しいサイトに転送するだけなら騒ぎにはならなかったんだろうけど、啓発は大事。

[copyrightjp]

国勢調査の“偽サイト”作った意図は？　総務省から削除依頼……「騒ぎになり深く反省」と制作者 (1/3) - ITmedia ニュース: 国勢調査の“偽サイト”作った意図は？　総務省から削除依頼……「騒ぎになり深く反省」と制作

[Ohgyoku]

金品も情報も騙し取られてないし、しようともしていない点で、詐欺とはとても言い難い。一方引用の要件を満たしていないため著作権法的には問題あり。ただそれとこれとで話が別なので記事のは猛省するとこちがう。

[rdfrk]

国勢調査のインターネット回答、IDとパスワードを乱雑にポストに投函したことも問題になってるけど、こんな騒ぎもあったらしい。 　...

[hiragisan]

警察がフィッシングサイト跡地に啓発サイト作る活動やってたと思うけど、それは…／警察じゃなかった http://internet.watch.impress.co.jp/docs/news/20100318_355444.html

[tmtms]

総務省も反省してほしい

[mobileiroiro]

そういえば暗号化されてないな

[zapperd]

何で深く反省なの？ 怒られる理由なんて無いじゃん

[kuracom]

go.jpで短縮URL運用したらいいんじゃない？長くなるほどミスタイプ多そうだし。

[coco5959]

国勢調査の“偽サイト”作った意図は？　総務省から削除依頼……「騒ぎになり深く反省」と制作者 (1/3) - ITmedia ニュース: 国勢調査の“偽サイト”作った意図は？…

[mellow-mikan]

問題の本質を見ないで精神論で解決させようとするあたり、いかにも日本的だなっ！

[fortrand]

いつかははまちちゃんがやっていたこと、もっと先には実害が出ていたこと、だからいま「いたずら」で済んでよかったと思う。／反省はあくまで名目上で「ごめんなさい:p」な感

[Jang]

じゃあ、総務省は猛省しといて。

[adsty]

セキュリティ問題の指摘としては良かったけど、想定外の反響という騒動問題が起きてしまった。

[t_yamo]

当件と直接関係ないけど政府系はドメイン全部の確認ではなく末尾「.go.jp」の確認（goの前のドット最重要を強調）を啓蒙した方がよいと思う。加えてEV SSLの確認方法の啓蒙と利用の促進。.jpで全角.goされると辛いけど。

[shikiarai]

「国民の皆さん、入力ミスですよ」とかだけのサイトにしておけばセーフだった。話題にはならないかもしれんが

[megane1972]

URL入力はハードル高く感じる人が多そう。検索でアクセスできるように検索サービス各社と協力すればいいのに。と、思ったけど、マルウェアに感染してバイドゥ使っちゃってる層と重なるんだよなぁ。

[tettekete37564]

いやいや非難事案じゃないでしょ。今回提示URLが https じゃないし、サーバの証明方法も記載されていなかったし、今後の課題っしょ。ネットで国民投票実現への第一歩っしょ。

[zu2]

QRコードを「パソコンから」読み込ませられる人ってそんなに多くない気がする。スマホならともかく。

[ryunosinfx]

この二次元バーコードの件も仮に普及してしまうと、あの封筒の中身をすり替えられる事案が発生したらアウトだべよ？回答としてはEV SSL証明書がやはり安全かのう。

[iechan_12]

注意喚起か... 国勢調査の“偽サイト”作った意図は？　総務省から削除依頼……「騒ぎになり深く反省」と制作者 (1/3) - ITmedia ニュース

[petronius7]

著作権！とか言ってる人は、著作権法32条2項はどう考えているのだろう。

[Lycoris_i]

月並みだけど悪意がなくてよかったねとしか……。結果的には予想外に反響があったし結果オーライでは。/手入力こそ、ミスって悪意のある人が取ったドメインに着きそうで危なくないですか……？

[pilpilpil]

「ドッキリ大成功！」という看板持って駆けつけると悪意が無いので許してくれるし啓蒙にもなるってことかな？

[ichiro2015]

偽の投票所を作って選挙システムに欠陥があるっていうようなもんだと思うけどなー。ちゃんと対処したんだから問題ないんじゃないの？悪い人を取り締まればいい話

[tA9]

類似ドメイン100個取るよりEV SSL使って確認方法を周知すればよかったのに。正しいURLは「http://www.e-kokusei.go.jp/」から始まりますとか書いてあってアホかと思った。

[mahiru123]

これを詐欺とか言ってる人は流石におかしい。法的な詐欺の要件を全く満たさないのはもちろん、入力しようとした人に対して「偽物」との表記を出してそれ以上進めないようにしている以上、道義的にも詐欺じゃない。

[antonian]

さっき国勢調査の打ち込みしたのであるが安易にググって怪しいサイトにいかないよう調書に印刷されたURLを手打ちにしていたのだがこんなのがあるとちょっと間違えたら怪しいとこに誘導される事態が想定されて怖い。

[daybeforeyesterday]

うーむ

[guriuripop]

こーいう仕事する人の「実行力」は、真似したいね。仕事がはやいこと、はやいこと。もっと他の仕事で発揮すればいいのにって