「みずほ銀行、邦銀初となる「トランザクション認証」を導入」記事へのコメント

このお知らせは信用できるのか

[Anonymous Coward]

このお知らせは、みずほ銀行の本物の案内なのか、怪しい偽サイトによる誘導なのかネット上で簡単に見分ける方法を教えて下さい！
サイトに書いてある電話番号に電話したってダメですよ。

一応貼っておきますね。
みずほ銀行のWebサイト、HTTPSでのアクセスをブロックして話題に | スラッシュドット・ジャパン セキュリティ
http://security.srad.jp/story/15/01/16/0345236/ [srad.jp]

Re:このお知らせは信用できるのか

[Printable is bad. (38668)]

このお知らせは、みずほ銀行の本物の案内なのか、怪しい偽サイトによる誘導なのかネット上で簡単に見分ける方法を教えて下さい！
サイトに書いてある電話番号に電話したってダメですよ。

お答えしましょう。実は、裏ワザがあるのです。

http://www.mizuhobank.co.jp/direct/security/password_card/index.html [mizuhobank.co.jp] (HTTP)

にはアクセスできますが、"http" の部分を "https" に書き換えてみると……、

https://www.mizuhobank.co.jp/direct/security/password_card/index.html [mizuhobank.co.jp] (https/ EV証明書)

「目的のページにアクセスするには、アドレスバーの「https://www.mizuhobank.co.jp/～」を「http://www.mizuhobank.co.jp/～」に修正し（httpsの”s”を削除）……」というエラーになってしまいます。

ここで裏ワザです。URL におまじないのパラメーター "?arege" (アージェと読みます、アレゲではありません) を付けると、https (EV証明書) でアクセスできるようになるのです。

https://www.mizuhobank.co.jp/direct/security/password_card/index.html?arege [mizuhobank.co.jp] (HTTPS / EV証明書) ← 試してみて下さい

凄いでしょう ^-^;;;

ちなみに、私がこのストーリーをタレこんだ時 [srad.jp] には、変なパラメータを付けて強引に https (EV証明書) で表示するリンクにしておいたのですが、hylom 氏に普通のリンクに書き換えられてしまったのですorz　（まぁいつまで有効か分からないバッドノウハウですので仕方無いですが……）

この方法を使うと、お問い合わせ先の電話番号 [mizuhobank.co.jp] (https/ EV証明書) なども、信頼できない公衆Wi-Fiから安全に確認することができて大変便利です。