ブックマークIDとPASSが抜かれたぐらいでなんだ?という方の為に

  • 2007/04/06
  • このエントリーをはてなブックマークに追加

スポンサーリンク

この記事の続きとなります。
ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口

疑問を抱く方もいるかもしれない。
所詮ブックマークユーザーIDとPASSだという人も居ると思います。

私も思ってましたし。
だから率直に、安易に聞いてみた。
『ブクマ見られるだけだし特に問題ないよね?』

彼はキチンと教えてくれました。
『じゃぁ怖い話してあげるよ』

・・・確かに怖い話を聞けた。
IT/Web業界に強い転職サイトGreen

IDとPASSからわれるもの


まず、ソーシャルブックマークサイトにもよりますが、IDとPASSがわれると、最低でもメールアドレスがわれます。

はてなの場合はその他郵便番号と、入力している人なら携帯メールアドレスまでわかります。
さらに抜き取られるのはBuzzurl(バザール)です。

彼は昔バザールにログインして驚いた事がある。
それはECナビというサイトとバザールがユーザーIDとPASSが同じだということでした。

つまり、『お買い物が出来る』事に必要な情報も全て、ブックマークIDとPASSがわかれば抜かれるということですね。
縦長ですが、以下の情報が抜けるそうです。
バザール

まぁ・・・完全なる個人情報ですね。

ここでスパマーが喜ぶ理由は、ブックマーク=あなたの人間性を示すもので、あなたのメールアドレス宛に、どんなメールを送れば効果が高いのかがわかるわけです。

普段公開しているブックマークも、あなたのメールアドレスがつくと、価値の高いものに変わるということですね。

ブックマークをハッキングされるとここまでされる


ワンクリック詐欺


あなたのブックマークリストに、そっとワンクリック詐欺サイトをブックマークに追加する手口。
『あれ?こんなのあったっけ?』ポチッでワンクリック詐欺成立です。

トロイの木馬ご案内


ベクターや、窓の杜といったダウンロードサイトの偽サイトを作り上げ、あなたのブックマークにそっと忍ばせておく。
『あれ?こんな便利なのあったっけ?』ポチッでトロイの木馬ダウンロード完了。
インストールするとはれてトロイの木馬インストール完了です。

あなたのメールのドメインをみて攻撃


たとえばあなたがOCNプロバイダを利用しているとして、ふとこんなメールが届いたらどうしますか?

○○○○様

いつもOCNをご利用頂きありがとうございます。
この度、株式会社はてな様より、あなたのメールアドレス、及びユーザー名で2重ログインが確認されたとして、報告がありました。

はてなユーザーID:○○○○

OCNホームページより、あなたのメールの設定をもう一度確認してください。
転送設定や、不振な形跡が有った場合、すぐにご連絡いただけますでしょうか?

なるべく早急な確認をお願いします。
http://www.ocn.ne.jp/
(↑HTML形式で送ってきたメールはこのように表示されていても、全く違うアドレスに飛ばす事が可能です)

NTTコミュニケーションズ
担当:○○○○
ご連絡メールアドレス
mailin@ocnnet.biz


メールに書かれているホームページにいくと、フィッシングサイトという例です。
結構こういうの多いらしいです。

人の心理をたくみに操る事ができるスパマーは沢山いるそうで、プロバイダーから連絡が来ると、まず電話しようとする人は居ないそうです。
また、それ以外のサイトからの勧告を受けましたという内容で表示して、あたかも信憑性のあるような内容でメールをしてきます。

このフィッシングサイトにいって、IDとパスワードを入れれば、要するにプロバイダ情報まで抜かれてしまうという結末に。

これはこわい。

メールの内容は彼いわく、もっと巧みなものに進化しているそうで、この例は2006年の例だそうです。

一つの情報が漏れるとその情報を盾に迫ってくる


彼が言いたいのは、一つのIDとPASSが漏れると、その情報を使って巧妙なメールを配信してくるということです。
『あれ、このメールちゃんとユーザー名とパスワードしってるんだな』という理由で安心してしまう方も多いとか。

ECナビの情報から犬を飼っていることまでわかれば、区役所ですと名乗って電話してくることも無きにしも非ず。

というか・・・
彼の話を聞いてるとネットが怖くなる・・・。

あとがき謝罪
筆者と友人はECナビで買い物をしたことはありません。
そのため、公開した情報に誤りがあったことを深くお詫び申し上げます。

usami@ECナビの中の人です。
ECナビは商品を販売していません。あくまでも商品の販売情報を掲載している情報サイトです。もちろんECナビへの会員登録時には個人情報を登録してもらいますが、決済に必要なクレジットカード番号などはとっておらず、『お買い物が出来る』事に必要な情報も全てというのはちょっとミスリードかと。。。

あとBuzzurlから新規会員登録する際にはメアドだけで登録出来るようになっています。(ただその場合、ECナビのアカウントのポイントとは統合できませんが)


との事です。
完全なミスリードをお詫びいたします。


スポンサーリンク

トップへ戻る

Twitter版のネタ帳では毎週月曜~金曜までWeb屋さんに役立つ色んな情報や単なるネタまでをつぶやいています。

関連するエントリー

コメント

この記事にコメントする人はクリック

コメントポリシーをお読みください
管理者にだけ表示を許可する

疾風

それは、確かに怖い、、、、

でも、そういう人が友達とかにいると、いいなw

2007/04/07 Sat 13:40| |

Yamada

初めまして。
でも、友達に対策法聞いたら1000円いわれましたがこれ友達なんですかね(笑)

2007/04/07 Sat 14:08| |

usami

usami@ECナビの中の人です。

ECナビは商品を販売していません。あくまでも商品の販売情報を掲載している情報サイトです。もちろんECナビへの会員登録時には個人情報を登録してもらいますが、決済に必要なクレジットカード番号などはとっておらず、『お買い物が出来る』事に必要な情報も全てというのはちょっとミスリードかと。。。

あとBuzzurlから新規会員登録する際にはメアドだけで登録出来るようになっています。(ただその場合、ECナビのアカウントのポイントとは統合できませんが)

2007/04/07 Sat 16:56| |

Yamada

大変申し訳ありませんでした。
筆者の情報収集に問題があったことを深くお詫びいたします。

あとがきとして記事を追加しておきます。

2007/04/07 Sat 17:15| |

usami

usami@ECナビの中の人です。

早速のコメント修正ありがとうございますm(__)m
こちらとしてもブックマークレットを活用してもらうよう告知を強化していく必要があるとういことを再認識しました。

これからも良い記事を期待しています!

2007/04/07 Sat 22:00| |

FC2Ad

広告


IT・Web業界の求人なら転職サイトgreen(グリーン) ホームページテンプレート、WordPressテーマ、Facebookページテンプレートならクラウドテンプレート ネットマーケティングとは│ネットマーケティング検定 SEOコンサルティング&SEO対策 無料レスポンシブWebデザインテンプレート 広告主募集

あわせて読みたい
フィードメーター - ホームページを作る人のネタ帳

人気の記事一覧

あなたのブログの再訪問者を増やす50の方法

私の経験から感じた事を書き記します。全てが全てその時々で、正しいとは限りませんが、一つの指針としてお使いください。因みに全部リスト化すると230くらいありましたが、それはきっとセミナーとかでやるかなぁと。

http://e0166.blog89.fc2.com/blog-entry-824.html

あなたの生活を確実に拘束し時間を浪費させる動画50

今回は生産性を向上させる事ばかり考えて記事を書いてきたので、逆に年末にかけて忙しい皆さんの時間を出来るだけ拘束し、忙しさを倍増させるものが無いかを考えました。その結果、動画で行こうと言う事になったのが1ヶ月以上前。動画閲覧本数はおそらく600本以上。その中から、おもしろそうなものを50個ベストチョイスいたしました。

http://e0166.blog89.fc2.com/blog-entry-820.html

webデザインのセンスを磨く○○系のwebデザインまとめ

webデザインを学ぶならwebデザインから。と言うわけで、今回は海外のエントリを中心に、○○系のまとめをまとめます。

http://e0166.blog89.fc2.com/blog-entry-817.html

jQueryプラグインのベストトレンド総まとめ2010

もはやこの業界ではかなり浸透しつつあるjQuery。今回はそんなjQueryにスポットを当て、本年度紹介された中でも、ホットなトレンドプラグインをご紹介します。

http://e0166.blog89.fc2.com/blog-entry-816.html

ツイッターの日常における35の行動パターン

私が良く見かける35の行動パターンに名前をつけてみようと思う。年末の誰も見てない時に公開しようと思っていた、ただのネタだったのですが、結構時間がかかりこの時期に・・・。

http://e0166.blog89.fc2.com/blog-entry-823.html

ウェブデザイナーのためのウェブアプリ15

OSがWindowsであろうと、ubuntuであろうと、共通のサービスを受けることができるのがウェブアプリケーションです。ウェブデザイナーの中には、自宅ですでにubuntuを利用している人も多い。また、Mac、Windowsと、各自それぞれの使いやすい物を利用していると思います。

http://e0166.blog89.fc2.com/blog-entry-784.html

愛用するGoogleChromeエクステンション12個

この2年でノートPC2台購入。自他のPCはクラッシュしてリカバリー。会社のPCは新しいのがあたり、再セットアップ。そんなこんなで、会社はまぁともかくとして、とりあえず全PCが比較的3ヶ月に一度リカバリーしてもいいように、自分用にメモとして残しておきます。

http://e0166.blog89.fc2.com/blog-entry-784.html

文章や会話のプレゼンテーションを向上させる方法

文章力がないためにプレゼンに失敗した、会話がうまくできずにプレゼンに失敗した。こういう経験はなかなか無い。なぜなら多くの場合、失敗したことに気がつかないからです。

http://e0166.blog89.fc2.com/blog-entry-802.html

サイトの裏側の意識を変え売り上げをアップする方法

ネットショップ運営者が、あることをちょっとだけ始めてみただけでわずか5ヶ月で売り上げが3倍になりました。はたして、webサイト運営がどのように変わったのでしょうか。。

http://e0166.blog89.fc2.com/blog-entry-749.html

webサイトのリピーターを増やすさりげない5つのコツ

多くのビジネスサイトのアクセス数を支えている大手検索サイト、Yahoo、Googleのアルゴリズムが変わる事で、突然商売がひっくり返る事態を回避する方法。

http://e0166.blog89.fc2.com/blog-entry-746.html