クレジットカードサービスを提供する株式会社クレディセゾンのオンラインサービス「セゾンNetアンサー」をかたるフィッシングメール出てるよーて。
メールの件名は「重要:必ずお読みください」らしい。
アドレスにアクセスすると、Netアンサーの正規画面と非常に酷似したフィッシングサイトが表示。
上のような表示らしい。 ものホンじゃね?ってほどだね。
こうしたサイトにクレジットカード番号、有効期限、生年月日、セキュリティコード、メールアドレスのほか、NetアンサーのID/パスワードなどアカウント情報を入力しないよう呼び掛けているよ。
フィッシングサイトのURLは、「http://netanswerplus.◯◯◯◯.online /WebPc/U」または「http://netanswerplus.◯◯◯◯.online/WebPc/」で始まるもの。
該当するフィッシングサイ トはすでに停止注意が必要だということです。
小難しい言い方だね。
クレデセゾンでは、
「https://netanswerplus.saisoncard.co.jp」
「https: //api.saisoncard.co.jp」
Netアンサーのアカウント情報でログインできる永久不滅.com(https: //www.a-q-f.com)が正規のサイト
要は、(´・ω・`)
上記で見ればはっきりする、SSL認証なのかどうかですね。
SSL認証は、必ず認証局CAが必要なのでブラウザに設定すれば偽装はわかる警告が出るはず。
ただし、ローカル認証CA(※偽装サーバを起動したときに自分でキーを生成する)も作れるので警告が出たからと言って安心しないほうがいい。その警告が出たときによく見たほうがいい。
必ず、企業名や、管理ホスト、期間が表示されるので。
あくまで、盗聴できなそうな暗号通信ですよって程度なものだから。
httpsの偽装なら、逆にトレースしやすいので悪意のあるユーザは利用しないだろうけど。もろばれになりやすい。
