STEP
1 min read
ホスト名を読み取ってください
チェッカーを使用して完全な住所を明らかにします。 https://bank.example.com.attacher.test では、実際の宛先は Attacker.test の下にあります。 @ の前のテキストもアドレスを誤解させる可能性があります。
STEP
1 min read
警告を理解する
HTTP、埋め込み資格情報、国際化されたホスト名、数値アドレスは注意が必要ですが、悪用の証拠にはなりません。 HTTPS は接続を保護します。サイトがあなたが期待する組織に属していることを証明するものではありません。
STEP
1 min read
行動する前に一時停止する
独立した既知のチャネルを通じて予期しない支払いまたはサインイン要求を検証します。公共のコードの上に貼られたステッカーを信用しないでください。このチェッカーはマルウェアやフィッシング データベースにクエリを実行しないため、宛先が安全であると証明できません。