より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う~「あなたのクレジットカード情報を入力してください。謝謝」(The Register) | ScanNetSecurity
2026.09.25(金)

より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う~「あなたのクレジットカード情報を入力してください。謝謝」(The Register)

そのフィッシングのページには、正当なサイトへのリレーとして働くプロキシプログラムのみが含まれている。あらゆるページは、いずれかの情報の窃盗が行われる必要がある場合にのみ修正される。

国際 TheRegister
犠牲者のパスワードを入手するためフィッシングのページを利用するペテン師たちは、合法的に見えるウェブサイトを構築するために静的なページを用いることではなく、むしろプロキシサーバを使用することのほうに力を入れてきたようだ。

通常、泥棒たちはウェブページ――たとえばオンラインショップやウェブメールなどのためのログイン用ページ――を再現したページを作り、それを危殆化したサーバに貼り付け、そして「被害者たちが罠にかかり、ユーザー名やパスワード、あるいはバンキングカードの詳細情報を入力すること」に望みをかけ、偽のページへと彼らを転送する。

(しかし)知識豊富なネット市民ならば、怪しげに見えるページを選別できるはずである。そのため現在の犯罪者たちは、なりすましたウェブサイトから、正当なページを取得するサーバへと人々を向かわせ、そして彼らに「安全に個人情報を譲り渡すことができる」と信じ込ませるようにしている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ロート製薬のシステムに不正アクセス

    ロート製薬のシステムに不正アクセス

  2. 「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい

    「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい

  3. 関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

    関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

  4. 新生銀行グループのアプラス、約48万件のカード会員向けログイン情報を委託先2社に誤って提供

    新生銀行グループのアプラス、約48万件のカード会員向けログイン情報を委託先2社に誤って提供

  5. 「ネット de 診断 Lite」が作る新しい市場 ~ 契約十数件から始まる GMO サイバーセキュリティ byイエラエの挑戦

    「ネット de 診断 Lite」が作る新しい市場 ~ 契約十数件から始まる GMO サイバーセキュリティ byイエラエの挑戦PR

ランキングをもっと見る
PageTop