広告を悪用したフィッシングで正送金被害発生～その手口と防止策：セキュリティ通信：So-netブログ

検索したキーワードに連動して広告を表示する検索連動型広告を悪用し、ネットバンキングを装った偽のサイトへと誘導するフィッシングが今月12日頃から行われ、だまされてしまった利用者の口座から不正送金が行われる被害が発生した。その手口と防止策をまとめた。 標的にされた京都銀行によると、今回のフィッシングで3人の口座から計77万7100円が別の口座に不正に送金され、50万円が払い出されたという。偽の広告を配信していたヤフーによると、偽の広告が掲載されていた可能性のある期間は、2月11日から2月18日の間で、18日に京都銀行から依頼を受け広告主のアカウントを停止したという。偽サイトや偽サイトへの中継用に使用されていたWebサイトも、現在はアクセスするとYahoo! JAPANのトップページに移動するようになっている。 検索連動型広告から誘導するフィッシングは、昨年8月にスクウェアエニックスのオンライン

[fmht7]

リファラーをチェック、広告サイトを経由していなければ正規サイトへ誘導→事前審査をすり抜けた?「正規のドメイン名を覚えておくと良い」は非現実的。【広告を悪用したフィッシングで不正送金被害発生～その手口と

[namikawamisaki]

ちょっと難しい目に書いてある