Turtle日記 Annex

TwitterでフィッシングDMが出回っているそうです。日本でも受け取ったという報告が上がっているとのこと。
このフィッシングの一番の問題は短縮URL。Twitterでは140文字という制限があるため、多くのURLは短縮URLサービスを利用しています（私も時々利用しています）。ところがこれをクリックする側からみるとどこのサイトにアクセスするかわからないというリスクがつきまとう。今回のフィッシングもそこをつかれた形です。
もちろん表示された後、ちゃんと接続先などを確認すればいいのでしょうけど、twitterそっくりな画面が出てくるとふと気を緩めてしまうのでしょうね。
　短縮URLサービスも直接リダイレクトせずに一旦URLを表示してから、ユーザアクションで画面遷移するなどの対策を考えたほうがよいかもしれません。
またはTrendMicroなどが短縮URLサービスと協力し、フィッシングサイトへのリダイレクトをブロックするなどを行うと一番よいのかもしれませんが…。

いずれにしろ、Twitterでの短縮URLは注意してご利用くださいませ。

「This you????」　TwitterのフィッシングDM、日本でも出回る - ITmedia News

「This you????」　TwitterのフィッシングDM、日本でも出回る - ITmedia News via kwout