より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う~「あなたのクレジットカード情報を入力してください。謝謝」(The Register) | ScanNetSecurity
2026.02.01(日)

より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う~「あなたのクレジットカード情報を入力してください。謝謝」(The Register)

そのフィッシングのページには、正当なサイトへのリレーとして働くプロキシプログラムのみが含まれている。あらゆるページは、いずれかの情報の窃盗が行われる必要がある場合にのみ修正される。

国際 TheRegister
犠牲者のパスワードを入手するためフィッシングのページを利用するペテン師たちは、合法的に見えるウェブサイトを構築するために静的なページを用いることではなく、むしろプロキシサーバを使用することのほうに力を入れてきたようだ。

通常、泥棒たちはウェブページ――たとえばオンラインショップやウェブメールなどのためのログイン用ページ――を再現したページを作り、それを危殆化したサーバに貼り付け、そして「被害者たちが罠にかかり、ユーザー名やパスワード、あるいはバンキングカードの詳細情報を入力すること」に望みをかけ、偽のページへと彼らを転送する。

(しかし)知識豊富なネット市民ならば、怪しげに見えるページを選別できるはずである。そのため現在の犯罪者たちは、なりすましたウェブサイトから、正当なページを取得するサーバへと人々を向かわせ、そして彼らに「安全に個人情報を譲り渡すことができる」と信じ込ませるようにしている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  2. AI とサイバーセキュリティをテーマに「第3回 GMO大会議・春・サイバーセキュリティ2026」を 3 / 5 開催

    AI とサイバーセキュリティをテーマに「第3回 GMO大会議・春・サイバーセキュリティ2026」を 3 / 5 開催

  3. 今日もどこかで情報漏えい 第44回「2025年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

    今日もどこかで情報漏えい 第44回「2025年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

  4. ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策

    ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策PR

  5. 懲戒解雇処分に ~ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

    懲戒解雇処分に ~ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

ランキングをもっと見る
PageTop