偽URL見分

話しを横へ広げれば、正しいURLでもDNSスプーフィングで偽サイトに接続させられることもある

httpsなら証明書を表示して確認することくらいはできるかな、と

いままでよりレベルの低いユーザーからの返信ですが、最初の質問に返って。

「偽URL」 ではなく、「偽サイト（ページ）」と本物の見分け方、あるいは「詐欺サイト」と問題のないサイトとの区分けと言うことでは。

URL はネット上で唯一無二のものですから、紛らわしく似せた URL か、文章上やメールの発信者で表示と実際のリンクが違うとか、既にサイトが書き換えられていて違うところへ誘導されるとか。

自分で入っていく場合にはセキュリティソフトは働かないでしょうし、知っているところと一字一句比較できなければ見た目の判断は難しい。

結局、経験も含め、その場の状況、前後関係からの推測。、また、怪しげなサイトは見に行かない。不明なリンク・ソフトには手を触れない、と言うようなことになるかと。

© ウィンドウズスクリプトプログラマ - Windows Script Programmer 2019

いい加減、自分語、自作語、造語を使うのはやめたらどうか。

urlに、「偽 URL」や「偽でないURL」はない。

「本物サイトのurl」や「偽サイトのurl」はあるだろうけど、urlは異なる。

urlが同じで、「本物サイトのurl」と「偽サイトのurl」になるわけがない。

いい加減にしたらどうか。

URL が同じと言うことはないです、

もしあればそのサーバー自体が乗っ取られています。

それを判別する方法はないです。

どんなに武装してようが地雷原に行けば助かる保証はないです。

怪しいところにはそもそも行かなければいいだけです。

> URL が同じと言うことはないです、

> もしあればそのサーバー自体が乗っ取られています。

ジャック しなくても ファーミング で可能でしょう

皆様ありがとうございます。

見せかける手口

アドレスバーの画面に正しいURLを記載した画像を強制的に表示して、あたかもアドレスバーに正しいURLが表示されているように見せかける手口が発生しています。

偽URLと　偽でないURLが、すべて同じURLで、区別付かない場合の判別方法があれば知りたいのですが、偽でないURLが、画像の場合で、画像と気づかなければ、同じURLになっていると思いこむことになります。偽URLと、偽でないURL判断方法は、URLをコピーして貼り付けて、公式HPとまったく、同じURLか、みることになります。

偽URLと　偽でないURLが、すべて同じURLで、画像でなく、すべて全くURL同じ場合でも、見抜けない場合が、存在している時があるとわかる場合は、そのようなことがあるとわかるのは、被害にあった事実以外、どのようにわかるのでしょうか。

過去にあった事例や、今後ありえそうな、偽URLや、同じURLで、巧みな事実や事例や、気を付ける点があるでしょうか。

其れは過去に有った IE の脆弱性では？

更新パッチを適切に適用していれば問題無い筈で将来的に無いとは言えないけどパッチの適用を怠れば其れなりの結果が出るかと

Edgeは

CVE-2018-8383 | Microsoft Edge のなりすましの脆弱性