水無月ばけらのえび日記

今回のフィッシングでは，細工が施されたリンクをクリックすると，PayPalのSSL（Secure Sockets Layer）を使ったページが表示される。このページ自体は本物。URLは「https://www.paypal.com/」から始まっており，ブラウザの錠マーク（pad icon）をクリックすれば，正当なSSL証明書が表示される。ただし，XSS脆弱性が悪用されて，コンテンツの一部が改変されている。

以上、フィッシング詐欺に新手法，本物のSSLサイトから偽サイトへリダイレクト より

あと、その捏造されたサイトにもしっかり SSL が効いているという点を追加して欲しげです。

IE とかならウィンドウの右下には鍵マークが出ますし、〓〓〓〓〓のサーバ証明書も確認できて、それは当然有効です。

似たようなページを勝手に捏造しても似たようなことは出来るのですが、このケースにおける最大の脅威は、この捏造ページが本物の〓〓〓〓のサーバ（〓〓〓〓〓証明書つき）から送られてきているということです。ページは捏造されているにもかかわらず、SSL による暗号化と〓〓〓〓〓によるサーバ証明書までついちゃっているわけです。

ですからユーザには、これがニセモノであると見破る術がありません。いちおう、IE なんかはデフォルトでは SSL 保護つきのページから別のサーバにフォーム送信されるときに警告ダイアログを出しますが、こんなダイアログは多くの場合無視されますし、最初から警告の出力自体がオフにされていることも多いです。

なんと言っても、捏造された罠フォームのページにサーバ証明書が出ているという点は大きいでしょう。