「偽の裁判所令状を使用したドメイン乗っ取りが発生」記事へのコメント

真正性の確認

[Anonymous Coward]

真正性の確認というのは、何が本物か周知されていないとできないと
思うんだが、そういう活動があまり熱心にされているようには思えない。

本物の警察の制服とか身分証明書とか、わかる?

Re:

[Anonymous Coward]

紙の令状にQRコード貼り付けてあって、それで裁判所の公式サイトにアクセスすると、内容が確認できるとか
それか最初から裁判所の電子署名入り令状を電子的に発行

Re:

[Anonymous Coward]

QRコードじゃいくらでも偽装できちゃうでしょ・・・

Re:

[Anonymous Coward]

え、なんで偽装できると思うの?w

QRコードを読み込んで、法務省なりのサイトに飛んで、内容が紙と一致しなかったら偽造って訳でしょ?
照会サイトのドメインを意味不明な文字列や頻繁に変わる民間ドメインにしなければいいだけ

Re:真正性の確認

[Anonymous Coward]

そして偽の1文字違いの照会サイトを信じてドメインが引き渡されるんですね分かります。

Re:

[Anonymous Coward]

で、アプリにしたところ、五重下請けで欠陥アプリが出来上がって規約違反でBANされると

Re:

[Anonymous Coward]

だから裁判所のURLはこちらでググって調べてアクセスしろとあれほど。

警察を名乗るものからの詐欺電話への簡単な対策は、適切な最寄りの
警察の窓口を「自分で」しらべて問い合わせること。

むこうからかかってきた電話や相手が教えた電話番号を信じちゃいかん。
URLからのフィッシング詐欺や、QRコードになってもそれは同じ。

Re:

[Anonymous Coward]

マイナンバー関連のWeb検索結果に表示される無関係なサイトや広告にご注意を
https://it.srad.jp/story/15/12/02/0641209/ [it.srad.jp]

Google検索結果の広告枠に不正ショッピングサイトが多数表示されていたことが明らかに
https://yro.srad.jp/story/15/01/09/0829213/ [yro.srad.jp]

Re:

[Anonymous Coward]

何を今更、こんなの十年以上昔からあったわ。

Firefoxの最新版をダウンロードしようとして「firefox」でGoogle検索しても
一番上に来るのが公式じゃなくてマルウェア仕込みを配布するダウンロードサイトだった、とかな。

重要なのは目の前に出ているものの真偽をしっかり自分の目で吟味することであって
検索結果が正しいとは限らないよ～などとドヤ顔することではないし
そもそもそれは検索という行為だけに当てはまることですらない。