セキュアブレインがポップアップ型フィッシング詐欺を防ぐ金融機関向けソリューション:ITpro(情報元のブックマーク数)

セキュアブレインがポップアップ型フィッシング詐欺に対応するソリューションを提供開始らしい。

具体的には、バンキングサイトから取得したHTMLデータを改ざんし、不正な画面を表示してIDやパスワードを盗み取る「ポップアップ型フィッシング詐欺」や、利用者が正常にログインした後の送受信データを改ざんし、利用者が入力した口座番号とは別の番号を勝手に送信するなどして不正送金を行う「Man in the Browser(MITB)攻撃」を検知できるという。セキュアブレインは、この2種類の攻撃を広義のMITB攻撃と定義し、データ改ざんの痕跡を検出して警告メッセージを表示できるようにした

セキュアブレインがポップアップ型フィッシング詐欺を防ぐ金融機関向けソリューション | 日経 xTECH(クロステック)

screenshot