reportに掲載されている内容をアーカイブしたものです。一部の記事を除きます。ODRについての状況、国際会議の参加報告、ビジネスよもやま話、台湾たまにロードレーサーの話題など、半蔵門やたまプラーザ付近を歩きながら雑談するように。2022-05-13スパムコレクション(12)”偽”ブラウザ・イン・ザ・ブラウザ【たまプラビジネス余談放談】スパムコレクション(12)”偽”ブラウザ・イン・ザ・ブラウザ【たまプラビジネス余談放談】20220513スパムメール新手シリーズ。このメール!!?スパムコレクション(10)テンプレートがあるのかスパムコレクション(11)ギフト券あるよタイプいつもこのスパムの注意喚起ネタでは最後のほうで紹介している”「URLに注意せよ」対策”だが、ここで紹介するこの手法だとアドレスを見ただけだと騙される。この手法では、スパムサイトの画面に重ねて本物のアドレスだけ表示したサイトを表示しているからだ。ブラウザの中にブラウザに似せたポップアップを表示してその中に本物を装ってウソの(この場合アドレスは本物だが実際には意味がない)アドレスを表示していて利用者に本物と間違わせる方法が紹介されている。xtech.nikkei.comこの手法が登場するのは、ソーシャルログインのケース。新しいサイトにアクセスを許可するアカウント登録の際に、既存のソーシャルメディアのアカウントを利用できるパターンがある。新規アカウントを登録しないで、facebookやGoogleアカウントを使ってアクセスできるよと謳っているケースがあるタイプのアカウント登録だ。新たにアカウントを作らなくていいのでそちらに行きがちだが、この場合は要注意。表示されたWindowが偽物の場合がある。見分け方は、そのWindowを移動してみて、元のWindowの外に出られなければそれは偽Window。ブラウザ・イン・ザ・ブラウザだ。ブラウザが表示する(偽の)ブラウザだ。対策は、毎回おなじみの繰り返しだが、サイトへのアクセスはメールからのリンクではなく、検索あるいはURLを入力して行おう。リンクを辿らず、検索して正規のサイトを見てみると、たとえば「えきねっと」ではスパムメールへの警告が掲載されているのですぐわかる。入力しようとしているブラウザが、ブラウザを移動させてみて、ブラウザの外にまで動かせるかどうか。「ブラウザ・イン・ザ・ブラウザ」でないか。地道にチェックを続けておこう。Network執行責任者。27年間の上場IT企業勤務と海外企業との8年に渡る訴訟を経験。IT支援などを手がける。(2)ライターid:emandai34日本ブログ村にほんブログ村amzn.toはてなブログをはじめよう!emandai34さんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。