KDDI に似せた, フィッシングサイト?出現.

comp

security-memo ML に流れた話.

ニセモノは http://wwwkddi.com です. 本家の Flash を使っていてちょっと見ただけでは本物と区別がつかない. けど名前引きしてみると IP アドレスが違いますね.

$ host www.kddi.com
  www.kddi.com            A       61.200.161.48
$ host wwwkddi.com
  wwwkddi.com             A       64.202.189.170

です. で, 64.202.189.170 は既にブラックリストに載ってます.

ブラウザの URL 表示に注意.