mixiユーザー(id:107103)

2026年11月03日15:03

16 view

PHPの脆弱性起因で情報漏洩?Part5

情報漏洩事件など、たいていのところはやられてる印象ですね!金銭盗む系は北朝鮮が多い印象♪日本はかなり標的になってるようです。

個人でもあまり変なショッピングサイトなどで購入しないほうがいいでしょうね。
下記のサイトは中国あたりが作ったと思われる日本向けの詐欺系ショッピングサイト。

http://droh.crypte.guru
http://ldl.anxiit.sale
http://napa.anxiit.sale

■ポイント

1.TLS/SSLの証明書が入ってない

URL:httpsではなくhttpなのがNG。通信が暗号化されてないので、平文のまま盗聴のリスクあり。

2.支払方法が直接相手にお金が入るものしかない

・銀行振込
・PayPayなどPay決済

このような支払方法だと、運営側は入金されたら確実に自分のものにできてしまいます。
被害者はお金を取り返しにくくなります。ネットショッピング系はクレカ、Paidy、コンビニ払込票、代引みたいな決済手段があるところを利用するのがいいと思います。

「安全なサイト 責任ある企業として、購入の安全を確保するためにできる限りのことを行います。そのために、さまざまなセキュリティ技術を使用して、情報セキュリティと機密保持を保護しています。私たちがしたことは、安全で幸せな買い物をもたらすことでした。」

とありますが、危険さ満点!

http://napa.anxiit.sale/item-abps12ro66.html

には「カード決済も可能」と書いてあるのに、カート画面でお支払い方法を見ると「銀行振込」しか支払方法がなく、怪しさMAX♪
どこかからパクッてきた画像なんでしょうね!
PCだとウィルスバスタが入ってたら危険表示されるので、すぐ危険なサイトとわかると思います♪

公式のショッピングサイトとトップレベルドメイン「org」「net」の部分だけ違うフィッシングサイトがあった場合危険なので注意が必要です♪

■「アメリカの主張は荒唐無稽」北朝鮮・金与正氏が関与否定 暗号資産大手「バイナンス」1兆円相当ハッキング被害 FBIの北朝鮮犯行発表に談話
(TBS NEWS DIG - 11月03日 12:04)
https://news.mixi.jp/view_news.pl?media_id=266&from=diary&id=9013521
1 0

コメント

mixiユーザー

ログインしてコメントを確認・投稿する

<2026年11月
日 月 火 水 木 金 土
1234567
891011121314
15161718192021
22232425262728
2930     

最近の日記

もっと見る

過去の日記

2026年
2025年
2024年
2023年
2022年
2021年
2020年
2019年
2018年
2017年
2016年
2015年
2014年
2013年
2012年
2011年
2010年
2009年
2008年
2007年
2006年
2005年
2004年