“本物”のSSL証明書を持つフィッシング・サイト出現

“本物”のSSL証明書を持つ偽サイトの例（<a href="http://www.websensesecuritylabs.com/blog/" target=_blank>Websenseの情報</a>より） 米SANS Instituteや米Websenseは現地時間2月13日，実在するサイトに思わせるようなドメイン名を持ち，なおかつ，そのドメイン名に対して発行されたSSL用サーバー証明書（デジタル証明書）を持つ偽サイトが確認されたとして注意を呼びかけた（関連記事）。 確認された偽サイトは，「Mountain America Federal Credit Union」をかたるもの。実際のサイトのURLは「https://www.mtnamerica.org」だが，偽サイトのURLは「https://www.mountain-america.net」だった。間違える可能性は高い。しかも偽

[webmarksjp]

ドメイン

[itochan]

サイバースクワッティングと同じでたぶんレジストラは拒否できないんじゃないかと。　そしてEVでも同じこと。　本物サイトの運営者にどれだけリテラシーがあるかという問題もはらむ。

[hiragisan]

「証明書を発行するベンダーが問題である」最近いろいろと話題になってるやつだな

[minus774]

遂にこういうケースが出てきたか

[kazy]

うへ

[marser]

原因は何か。認証局が本人確認をミスって証明書を発行したか、なりすましか（こっちは考えにくい）。

[penalty]

気おつけましょう

[HeavyFeather]

SSL証明書もちのフィッシングサイト

[send]

こいつは…

[cubed-l]

実例。早くこれやってくれhttp://japan.cnet.com/special/story/0,2000050158,20093838,00.htm

[koyhoge]

これって証明書を発行したCAの責任ってどうなるんだろ

[bwhr]

ドメイン自体は偽物だがそれっぽいドメイン名のもの。これって証明書発行したほうが悪いってことっスか？

[terazzo]

QuickSSLではDNSの情報を元にメールで本人確認するらしい。頼むよ…… cf: http://www.geotrust.co.jp/popup_concept.htm

[osktaka]

もう自分しか信じられない

[shidho]

鍵のマークが浸透する前からこれだ。

[wacky]

認証局ベンダの発行したSSL証明書を持つフィッシングサイトが現れたとのこと。ブラウザの錠マークでは判断できなくなってきた。危険。

[silver_arrow]

コワス。

[Short_Octopus]

これ参照→http://itpro.nikkeibp.co.jp/article/NEWS/20060210/229014/?ST=security