日本詐騙網站陸續出現　KDDI也遭仿造

日本詐欺網站案件日益嚴重，截至3月28為止，有許多企業都表示曾經遭詐騙網站假冒，以不實的網址以及近乎相同的網頁介面讓使用者誤以為是正確的網站，藉以騙取使用者輸入的信用卡號、身分證號碼、網路銀行密碼等個人資料。

目前日本KDDI與kabu.com證券都對使用者再次重申官方網址的正確性以及辨認方法，KDDI官方網站並不會使用以下兩種「http://wwwkddi.com」、「http://www.wwwkddi.com」網址。

Kabu.com也表示該公司的官方網站並不會使用「http://wwwkabu.com」等網址，官方網址就只有一個「http://kabu.com」，呼籲民眾不要因為名稱雷同就受騙上當。

兩家公司先後於24日前後發現上述詐騙網站，並且通報海外該網域的管理公司查明狀況，目前上述網址都不再是原本詐騙網站的模樣，使用者登入後會自動轉移至其他網站。由以上兩家公司遭到詐騙網站利用的情形來判斷，詐騙網站最常利用網址之間的「.（點）」來矇混過關，利用使用者不小心打錯網址的可能性來竊取資料。

針對這種以假網站詐騙的「網釣」手法目前很難找到幕後犯人，企業在資安防護上只有早期發現早期通報，並且固定公司單一網址，通過可信賴的國家認證網域或電子憑證才是上策。（編譯/張志裕）