The SANS™ Institute Internet Storm Center http://isc.sans.org/diary.html?storyid=3525
> Cyber Security Awareness Tip #21: Understanding Online Threats
(中略)
> To protect yourself against this sort of threat,
> have a good antivirus product installed
> and update signatures daily,
> make sure you are patched,
> and that you are running an effective firewall product.
「良いウイルス対策ソフトを入れよう。そして毎日パターンファイルを更新しよう。修正ソフトウェアが正しく導入されているか確認しよう。効果のあるファイアウォールソフトを実行しよう。」
ここまではまあ普通のことだと思いますが、次が気になるところ↓です。
> Check with your bank, some of them are giving away AV/Firewall
> products so you might not even have to buy one.
海の向こうではオンラインバンキングの口座を開設すると、ウイルス対策ソフト/ファイアウォールを「おまけ」してくれる銀行もあるようで。へぇー、そうなんですかぁ、これは知りませんでした。国内ではどこかやってるところありますかねぇ？
続いてこれ↓です。
> The move from username and password authentication to two-factor
> authentication is underway, some banks and organisations such as
> e-bay .
ebay はパスワードじゃなくて二要素認証が使えるんですね。知りませんでした。国内だと Yahoo! オークションとかもそのうち使えるようになるんでしょうか？
※ 国内で銀行等のフィッシング詐欺への取り組みが充分かというと、そのあたりはこのあたりやこのあたりに詳しいです。
(参考)
日経BP Net http://www.nikkeibp.co.jp/style/biz/skillup/spam/071022_65th/index2.html
> 4000人分のヤフーIDを盗み、1件3万5000円で売っていた業者が逮捕
> オークションサイトは、銀行並みのフィッシング対策が必要
アスキー http://ascii.jp/elem/000/000/024/24560/
> パスワードと乱数、ホスト情報を組み合わせた相互認証技術
> ヤフーと産総研、共同開発したフィッシング対策をヤフーオークションでβテスト
日経BP ITPro http://itpro.nikkeibp.co.jp/article/NEWS/20060407/234771/
> 「あなたの評価が上がりました！」，Yahoo!オークションをかたるフィッシング
インプレス InternetWatch http://internet.watch.impress.co.jp/cda/news/2005/11/10/9810.html
> ヤフオクの「評価通知」を装った日本語フィッシングメールに注意
日経BP ITPro http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050419/159639/
> Yahoo!オークションをかたるフィッシング・メールが出回る
いじょうです。
-
- -
