アドレスバーのURLは騙せますか？

質問

馬鹿な質問で申し訳ありません。
たぶん出来ないと思ってはいるんですが。

Webのなりすましは、よく聞きますが、
アドレスをなりすますことなんて、
可能なのでしょうか？
書き換えて、アドレスバーに表記させるとか。

DNS詐称で、相手のクッキー情報を盗むことが
出来るのであれば、もしかしてと思ったので。

たぶん仕組みが全く違うとは思いますが。

よく分かりません。
教えていただけると助かります。
宜しくお願いします。

回答No.4

yy_y · ベストアンサー

アドレスバー詐称は可能です．Webブラウザ（主にMicrosoft Internet Explorer）を最新にしていない場合，ブラウザの欠陥を突き，実際に表示されているサイトと異なるアドレスを表示させることができてしまっています．
例:
信じられる表示はどれ？　IEを悩ませる「詐称」の問題
http://www.itmedia.co.jp/enterprise/0401/29/epn04.html

URL偽装問題再び――IEとOutlookに
http://www.itmedia.co.jp/enterprise/0404/02/epn07.html

また，きちんと更新していても，新たに防げないものが発見されています．注意深く自衛する以外方法はないようです．
IEにクロスサイトスクリプティングを許す脆弱性、SP2でも防げず
http://www.itmedia.co.jp/news/articles/0412/17/news009.html

なお，No.1の方のおっしゃる手法が出ているようです:
目で見る「アドレスバー偽造型」フィッシング詐欺の手法
http://www.itmedia.co.jp/enterprise/articles/0411/11/news005.html

これからもさまざまな手が出てきてもおかしくない（，十分にある）と思われます．

お礼

いやいや、
リンク全部拝見させていただきました。

日々進歩してますよねー
そんな高度に騙せる知識があるなら、
わざわざ人を騙さなくても
普通に働いて稼げますよね。笑

やっぱ、鍵アイコンですね。
ほんと有難うございました。
助かりました。

回答No.3

raze

専門的にはWeb Page Spoofingっ言うんだ。
http://www.itmedia.co.jp/enterprise/articles/0412/17/news009.html
ここでも見てみて。

お礼

なんとなんと！
リンク拝見させていただきました。
最新のパックでも防げないんですね。

んーIEダメですね。
自ら気をつけなければいけませんね。

とても勉強になりました。
有難うございました。

回答No.2

takarajun

結論だけ書きますが、メアド、メール送信者、その方法はここで書くわけにはゆきませんが、どちらも「他人」を装うことが可能です。

貴方のお友達のメアド＆名前を「利用」することはいとも簡単です。

書き換えてアドレスバーに表示されるわけですね。
それを悪用されると…困ったものです。

お礼

そうなんですよね。
お友達相手に、いちいち暗号化
するのも一般的ではありませんし・・・

なりすまされないように
気をつけるしかありませんね。

ご回答、有難うございました。

回答No.1

EmuWalking

最近話題になったヴィザカードのなりすましで、アドレスバーにちゃんとした正規のＵＲＬが表示されているように見せかけることが出来る、というのをテレビでやっていました。
実際は別なＵＲＬに接続しているのですが、どうやるのかは知りませんが、アドレスバーのところに別な画像？が重なって実際のＵＲＬを隠して偽のＵＲＬを表示いるのです。
その際、そのアドレスバーのところに、何か違う画面（ウィンドウ）を重ねると普通は下になって見えなくなるのに、上に重なるのでわかるようです。
一種のポップアップなんですかね？

お礼

ふむふむ・・・
貴重なご意見、大変感謝いたします。
私は、初めて聞きました。
驚きです。
そうか・・・確かにポップアップで
出来そうですね。

銀行等よく使っているので、
SSLのところをよく確認しなくちゃいけないですね。

本当に有難うございました。
助かりました。