警告来たよー。金融監督庁(今現在存在してませーん)のポップアップで偽の銀行サイトに誘導!するらしいよ。


誘導する不正プログラム「KRBANKER」が日本国内で拡散しているって、トレンドマイクロ株式会社さんが注意を呼び掛けているよ。
トレンドマイクロでは7月末にこれを初めて確認し、8月17日までに国内の300台以上のPCから検出されているという。
KRBANKERはもともと韓国の金融機関を標的にしていたものだが、日本にも攻撃対象を拡大してきたとみている。だって
KRBANKERは、感染したPCでローカルプロキシサーバーとして動作し、正規サイトへのアクセスを偽サイトへとリダイレクトさせる機能を持つ。
トレンドマイクロが解析したところ、8つの国内銀行のドメイン名が設定されており、ユーザーがそれらの銀行の正規サイトへアクセスしようとすると、偽サイトへとリダイレクトし、偽のログインページでIDやパスワードなどの認証情報を入力させて窃取する。
4つの検索エンジンのドメインも設定されており、ユーザーがそれらの検索エンジンにアクセスした場合は「金融監督庁」をかたるポッポアップを表示。
上記のページが
そこには「金融犯罪を予防するためにダイレクトのセキュリティの強化を行っています」などという説明とともに、8つの銀行の名称が表示されており、利用している銀行名をクリックしてセキュリティ強化するよう促す。リンク先は同様に、各銀行の偽のログインページだ。
「金融監督庁」は今現在全く存在していないとありました
結構これ注意、通常
銀行サイトは、https:// からはじまるよ。
これはなぜかって重要なやり取りは暗号化しなきゃねっと事。
Firefox
IE,Eage
こんな鍵のアイコンが出るから判るよ。
暗号通信も偽装できるんだけど、これって証拠を残すようになっているので、犯罪先を追跡するのにも使えます。
その時間に接続は認証局で管理できる。
そこで、Firefoxなどは、アドレスバーの i のアイコンを押すと接続先の状態が詳細まで表示される。

これグーグル 認証局グーグル(株)

これセブン銀行 ここの認証局はシマンテックだとわかります。
偽装サイトだと、ローカルとかなるでしょね多分?。 自サーバを構築された方なら判るはず。
企業名さることながら銀行であれば、必ず第3者認証機関を介して接続を管理しています。
独自で作成可能ですが、詳細まで確認すれば判るので、シリアル番号やサイトをコピーしてネットで検索すれば正しいのかわかりますが、ここ迄偽装しないでしょ。多分。