Amazonの偽サイトのニュース/見分け方の解説が色々酷い話

Amazon偽サイト「サインイン画面」そっくり！ID、パスワード入力させフィッシング詐欺 : J-CASTテレビウォッチ

Amazon.co.jpをかたるフィッシングサイトに注意、「.co」ドメインで開設 -INTERNET Watch

|｡･ω･) 。o (これじゃあ、注意喚起になってない件について…。
偽サイトって、元のサイトベースにしてるから、並び方とかで判断できるわけじゃないです)

ほんと、まさにこれ

何がまずいかっていうと

・『amazon.co に注意』 だけだと、それ以外のバリエーションで来られると対応できない人が実際にかなりいる。
・サイトの項目の並び方で見分けると、正規サイトがならびかわることがあるし、偽サイトがそれに合わせることがあるし、第一、覚えてないといけない、間違って覚えてると致命的。
・偽サイトへのリンクが ～.amazon.co.jp であれば安全と言っているが、そもそも メールに書かれたURLのリンクが表示上 偽装されてることが多いことについて一切の言及がない。

正しい見分け方を書かずに不確実な見分け方を広めてるのを見ると、『わざと被害者増やそうとしてるの？』か『内容よく分かりもせずに記事にしてるの？』とすら思えてしまうよ？･ω･

実際に見分けるための大事なポイントは以下の通り。

・ログインページがSSL （https:// で始まる）になっているかどうか。
・証明書の中身を開いてみる。
・URLのリンクを直接開かずに、コピペするか、実際のURLを確認して開く。
・不安ならばフィッシングサイト対策ツールを導入。
・Googleで検索してみる。

・ログインページがSSL （https:// で始まる）になっているかどうか。

　
よほどずさんなサイトでない限り、ログインページは SSL (https:// で始まる) になっているのが常識。
もちろん、amazon も例外じゃない。

逆に、ログインページで SSL にしてないようなサイトがあったら、セキュリティ意識がやばいので使うのをやめた方がいいです。

セキュリティ意識の低い危険なサイトの一例

例えば、こういうサービスはやばいです。
『個人情報ダダ漏れ』だと思って結構です。

・証明書の中身を開いてみる。

Firefox の場合は、URLの左側のバーをクリック()

IEの場合はURLの右の鍵のマークや、ファイル＞プロパティを開いて、証明書ってボタンを押せば詳細が見えます。

証明書の発行者の名前まで似たような名前に偽装してることはまずありませんから、ここで判断ができます

これはFirefoxで見たときの証明書

これはIEで見たときの証明書

・URLのリンクを直接開かずに、コピペするか、実際のURLを確認して開く。

リンクに表示されてるアドレスと実際にクリックしたアドレスが違ってるケースがあるんだけど、
意外と騙される人が多い。表示アドレスだけあてにしてたら危険だよ･ω･！

表示と、実際のアドレスが異なっていたら ほぼ、悪意があるサイト。
もちろん、表示も実際のアドレスも紛らわしいサイト名にしてるケースもあるけどね

・不安ならばフィッシングサイト対策ツールを導入。

PhishWallトップ | 株式会社セキュアブレイン

AV-Comparatives Anti-Phishing-Test - AV-Comparatives
1. Kaspersky Lab 98%
2. Fortinet 92%
3. Bitdefender / Trend Micro 91%
4. ESET  90%

PhishWallやKaspersky や Trend Micro にはちょっと色々言いたいこともありますがｗ
自分で判断が難しいようなケースではこれらに頼るのがいいでしょう･ω･

・Google で検索してみる

意外と役立つのが、サイトのアドレスをそのままGoogleで検索してみる方法。
これは以前 amazondevice.org という偽サイトが出た時の検索結果

これは今回の amazomjp.co

フィッシング対策協議会　Council of Anti-Phishing Japan

認証ページのSSLがよく分からない人向けに解説してみるよ
第1話、http:// なサイトは何故危ない？
第2話 ログインページが http:// なのに 認証だけ暗号化されてるサイト