鍵マークも偽装できる？
前回のフィッシング詐欺サイトの例では、偽のアドレスバーを重ねることで本物サイトのように見せかける手法を紹介しましたね。 今回も同じような方法でユーザを騙そうとする方法を紹介します。 「https://」からはじまる、SSLで暗号化されたサイトに接続した場合、IEなどのブラウザでは、右下に鍵アイコンが表示されますよね。...
Read MoreURLの偽装に騙されるな！
フィッシング対策として、ID・パスワードなどの重要な情報を確認する時には、「WebサイトのURLを目視で確認する」という方法があります。 でも、単に目視だけでは危険です。理由としては以下のテストページにIEでアクセスしてみてください。 フィッシング詐欺実例、偽Yahoo ログインページ WindowsXP...
Read Moreどのウイルス対策ソフトがいいの？
ウイルス対策ソフトは、ウイルスバスター、ノートン、マカフィーをはじめとして、最近ではカスペルスキー、NOD32、ウイルスセキュリティ等、各社いろいろな製品を出してますね。 でも実際に購入する時、どのソフト使えばいいのか、迷ったことはないです？...
Read Moreスパイウェア、なぜ駆除できない？
スパイウェアに感染してしまった人が、 「対策ソフトを入れたのにスパイウェアが消えない！」 と言っている声をよく聞きます。 でも大体のケースでは、ぱっと見、スパイウェア対策ソフトが、スパイウェアを発見して、駆除しているように見えます。 が、PCを再起動する等で、またスパイウェアが起動してくるんですね。...
Read More共有パソコンで個人漏えいを防ぐには？
インターネットカフェや、会社や店においてある共有パソコンでは自分が使った後に、色々な履歴が残ります。 キーロガーなど、キーボード入力を保存するようなスパイウェアがインストールされていたら、論外ですが、普通に使っていても色々な履歴が残るものです。 その代表例は、やはりブラウザの履歴や、オートコンプリートでしょうね。...
Read MoreAbout Me
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。