ワンタイム・パスワードã§ã¯é˜²ã’ãªã„“ä¸é–“者攻撃フィッシングâ€ãŒå‡ºç¾ç±³SANS InstituteやフィンランドF-Secureã¯ç¾åœ°æ™‚é–“7月12日，米Citibankã‚’ã‹ãŸã‚‹ã€Œä¸é–“者攻撃（man-in-the-middle attack）ã€ã‚¿ã‚¤ãƒ—ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºãŒç¢ºèªã•ã‚ŒãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ワンタイム・パスワードãªã©ã®2è¦ç´ （2å› å）èªè¨¼ã‚’使ã£ã¦ã„ã¦ã‚‚防ã’ãªã„ã“ã¨ãŒç‰¹å¾´ã€‚å½ã‚µã‚¤ãƒˆã¯æ—¢ã«é–‰éŽ–ã•ã‚Œã¦ã„る。 ä¸é–“者攻撃ã¨ã¯ï¼Œæ£è¦ã®é€šä¿¡ã®é–“ã«â€œå‰²ã‚Šè¾¼ã‚“ã§â€ï¼Œé€šä¿¡ã®å½“事者ã«ã¯æ°—付ã‹ã‚Œãªã„よã†ã«é€šä¿¡å†…容を盗んã り改ã–ã‚“ã—ãŸã‚Šã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã€‚今回ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã§ã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨æ£è¦ã®Webサイト（Citibankã®ã‚µã‚¤ãƒˆï¼‰ã®é–“ã«å‰²ã‚Šè¾¼ã‚€ã€‚ユーザーã«å¯¾ã—ã¦ã¯ï¼Œæ”»æ’ƒè€…ãŒæ§‹ç¯‰ã—ãŸå½ã‚µã‚¤ãƒˆã‚’Citibankã®ã‚µã‚¤ãƒˆã¨æ€ã‚ã›ï¼ŒCitibankã®ã‚µã‚¤ãƒˆã«å¯¾ã—ã¦ã¯ï¼Œå½ã‚µã‚¤ãƒˆã‚’åŒç¤¾ã‚µãƒ¼ãƒ“スã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«è¦‹ã›ã‹ã‘る。 具体的ã«ã¯ã¾ãšï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å½ãƒ¡ãƒ¼ãƒ«ã‚’é€ã£ã¦ï¼Œå½ã®ãƒã‚°ã‚¤ãƒ³ãƒ»ã‚µã‚¤ãƒˆã¸èª˜å°Ž
AIST RCIS: 安全ãªWebサイト利用ã®é‰„則 / サイトé‹å–¶è€…ã®é‰„則
springreen.jp - ã“ã®ã‚¦ã‚§ãƒ–サイトã¯è²©å£²ç”¨ã§ã™ï¼Â - セミナー 勉強会 スマフォ スマホ アプリ 講座 工房 サンプル リソースãŠã‚ˆã³æƒ…å ±
変ãªãƒ¡ãƒ¼ãƒ«ãŒæ¥ãŸãŒæ”¾ç½®ã™ã‚‹ã“ã¨ã«ã—㟠- hoshikuzu | star_dust ã®æ›¸æ–Ž
内閣府ウェブサイトã®å¸¸æ™‚æš—å·åŒ–ã«ã‚ˆã‚‹ã€Œhttps:ã€ã¸ã®åˆ‡ã‚Šæ›¿ãˆ - 内閣府
Trusteer Solutions | Fraud Detection - IBM
In Session Phishing
ãƒã‚°ã‚¤ãƒ³ã—ã¦ãã ã•ã„：日経クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼ˆxTECH）
PC
フィッシング対ç–ガイドライン
ãƒã‚°ã‚¤ãƒ³ã—ã¦ãã ã•ã„：日経クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼ˆxTECH）
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - PayPalフィッシングã«ã²ã£ã‹ã‹ã‚Šãã†ã«ãªã£ãŸ
イーãƒãƒ³ã‚¯éŠ€è¡Œã®å½ã‚µã‚¤ãƒˆãŒå‡ºç¾
PayPalã€è©æ¬ºé˜²æ¢æŠ€è¡“ã‚’æŒã¤ã‚¤ã‚¹ãƒ©ã‚¨ãƒ«ã®Fraud Sciencesã‚’è²·åŽ
Italian Bank's XSS Opportunity Seized by Fraudsters | Netcraft
第4回　å½ã‚µã‚¤ãƒˆã‚’è¦‹ç ´ã‚‹ï¼ˆ1）：ブラウザーã®ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒãƒ¼ã‚„éµãƒžãƒ¼ã‚¯ã‚’確èª
Japannetbank.com
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
æ¨ªæµœå›½ç«‹å¤§å¦ - ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å½ã‚µã‚¤ãƒˆã®é–‹è¨ã«ã¤ã„ã¦
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è°, 追記
{{#tags}}- {{label}}
{{/tags}}