URLが本物そっくりな詐欺サイトに注意！　「ホモグラフ攻撃」などの手法を知っておこう【だまされないように注意！】

2023/07/28 11 users 手法 本物 URL 詐欺サイト 注意

続きを読む

本物のサイトの文字を入れ替えて偽サイトに誘導する「ホモグラフ攻撃」の例を作ったら「そこじゃない」とツッコミが殺到する「凄腕ハッカーだ」

2023/07/05 9 users ツッコミ 本物 偽サイト 文字

徳丸 浩 @ockeghem 徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ取締役CTO IPA非常勤職員 YouTubeチャンネル: 徳丸浩のウェブセキュリティ講座 youtube.com/@websecstudy blog.tokumaru.org 続きを読む

人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ - GIGAZINE

2018/02/20 454 users https GIGAZINE プロトコル Firefox 手法

通信の安全を保証するプロトコル「 HTTPS 」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであ... 続きを読む

肉眼では偽物と見抜けない国際化ドメイン悪用のURL偽装、Google Chromeなどで対策進む - 窓の杜

2017/04/21 51 users 肉眼 偽物 URL偽装 樽井 Google Chrome

ニュース 肉眼では偽物と見抜けない国際化ドメイン悪用のURL偽装、Google Chromeなどで対策進む ホモグラフ攻撃の保護メカニズムに欠陥 樽井 秀人 2017年4月21日 09:51 国際化ドメイン名を悪用した“ホモグラフ攻撃” 　国際化ドメイン名を悪用した“ホモグラフ攻撃”を行う手法が報告され、主要なWebブラウザーで対策が行われている。 　“ホモグラフ攻撃（同形意義語攻撃）”とは偽装攻... 続きを読む

人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ - GIGAZINE

2017/04/18 454 users https GIGAZINE プロトコル Firefox 手法

通信の安全を保証するプロトコル「 HTTPS 」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであ... 続きを読む