フィッシング対策

Opera が 9.10 で同盟した PhishTank は、誰でもがフィッシングの疑いのあるサイトを報告、確認出来るコミュニティだ。登録すると自分でも登録、確認などが出来、「コミュニティへの貢献」が可能となる。

Opera and OpenDNS announced this morning that the latest version of the browser blocks phishing sites with PhishTank data. We’re pretty excited about it.

せっかくだからこれを機に、レジストしてみてはいかがだろうか。

• mixiの信頼性を確認できないと kuruma 君が書いていた。URL 欄右端の「? 印」をクリックして Not verified と表示されたからと言って、信頼性が確認出来ていない訳ではない。ためしに Feedback をクリックしてみるとフィッシング報告ページが開く。これは PhishTank にレジストしていないと表示されないのかも知れない。つまり Feedback はフィッシングの疑いのあるサイトをフィードバックするボタンで、信頼性をフィードバックするボタンではないという事だ。恐らくは一旦報告し、フィッシングでないという確認作業を行えば、verified になるのかも知れない。
• 怪しいリンクから mixi らしい画面に出会った時にこそ、そういう報告をすれば良いのだろう。
• ブラックリストは2社のものを、ホワイトリストはGeoTrustのものを利用しているそうだから、とりあえず我々が出来るのは PhishTank へレジストし、ブラックリストの充実に貢献する事らしい。