毎日放送
精巧に作られた偽サイト「犯人に筒抜けになる仕組み」
アカウントはなぜ乗っ取られたのか。サイバー犯罪の専門家であるＳＢテクノロジー・セキュリティリサーチャーの辻伸弘さんは「フィッシングサイトを使った手口」だと指摘します。
（ＳＢテクノロジー・セキュリティリサーチャー 辻伸弘さん）
「フィッシングサイトって言われるような、いわゆる偽サイトってやつですね。本物のサイトと同じような作りになっているものがあって。そこにメールとかで偽サイト（フィッシングサイト）に誘導させて、そこにＩＤ・パスワードを入力させて盗む」
偽サイトの中には本物のサイトをコピーして作られたものもあり、アドレス以外で見分ける方法がないといいます。
（ＳＢテクノロジー・セキュリティリサーチャー 辻伸弘さん）
「表示されているページが本物です。では今から偽物に切り替えるので見ていてください。偽物です」
確かに見比べても瓜二つです。続いてＩＤなどを抜き取る方法を実際に見せてもらうと…。
（辻さん）「偽サイトの方にログインをやってみようかなと思います。ユーザーＩＤはですね、『ＭＢＳ』でいいですかね。パスワードは何にしましょうかね」
（記者）「ではよんチャンテレビという番組なので『４ｃｈａｎ』で」
（辻さん）「『４ｃｈａｎ４ｃｈａｎ』と入れました」
ログインボタンをクリックすると…。
（ＳＢテクノロジー・セキュリティリサーチャー 辻伸弘さん）
「こんな感じで、入力した情報がフィッシングサイトを作った攻撃者・犯人に筒抜けになる、というものがフィッシングサイトのよくあるポピュラーな仕組みです」
フィッシングサイトにひとたび誘導すれば、秘密のパスワードも簡単に抜き取れるのです。
