パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「紛失したiPhoneなどが見つかった」としてApple IDなどを盗み取ろうとするフィッシングサイト」記事へのコメント

  • by Anonymous Coward on 2015年03月06日 18時05分 (#2773148)

    ウチのカミサンは、このテのパスワード入力させるサイトでは必ず最初の1回はデタラメなパスワードを入力すると行ってましたねえ。

    正規のサイトならログインエラーになるハズですからね。

    • by Anonymous Coward on 2015年03月06日 18時14分 (#2773156)

      頭の良い偽サイトなら、どんなパスワードでもエラー表示するだろうね。
      何度も同じパスワードを入力してきたらそのパスワードが本物だと確信できるし、もし別のパスワードを試してきたら、おそらく別のサービスで使ってるパスワードだからこれも頂ける。

      親コメント
      • by Anonymous Coward

        もっと言えば、入力されたデータをリアルタイムで正しいサイトに放り込んで
        答え合わせできるんだから、通常と同じようにでたらめならエラーで、
        正しければ正しいと表示することも可能。

        結局、URL見て正規のサイトであるか確認するしかないんでは。

        #正規サイトがhttpsではなかった場合は…あきらめる方向で一つ

        • by Anonymous Coward

          スコア0ばっかりだけど、一連の話はすごくためになりました。

私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson

処理中...