blog.cori95.net

フィッシング(phishing)に新殺法が出たらしい。
簡単に言うとアルファベットをそれと似たギリシャ語とかの文字で置き換えてさも「大丈夫だよ」と装ってくる方法。
しかも、ギリシャ語なんて打てないから実体参照文字で無理矢理表示させるって方法を取ってるとは考えたなぁ。
例えば、
a = а(а)
e = е(е)
f = ƒ(ƒ)
o = ο(ο)
w = ω(ω)
x = χ(χ)
な感じ。
これによれば、http://cori95.net/はhttp://cοri95.net/（実際にはhttp://cοri95.net/）と表記できる。ちなみに実際にhttp://cοri95.net/ってドメインは存在しない。
ちなみに、試しにhttp://cοri95.net/（実際にはhttp://cοri95.net/）にFirefoxでアクセスしてみると 「サーバーが見つからない」になる。
IEではよくわかんないけど#の前にスラッシュが挿入されてhttp://c&/#959;ri95.net/って解釈するみたいで大丈夫みたい。

あと、実際に「そんなドメインってあんの?」とか思う人は、下記参照サイトで紹介されてる2つのドメインにアクセスしてみればわかる。
ちなみに上が正常、下がウソ。
・http://www.paypal.com/(ホンモノ)
・http://www.paypаl.com/（ニセモノ）

この2つのデザインなどが全く同じだったりしたら危険なわけです。まぁきっとすぐに対応されてこの危険も回避されるとは思いますが…
今後もいろいろ出てくるんだろうねぇとか思ったりします。

青森大で携帯電話でウェブサイトに接続、番号と講義名を入力するっていゆー出欠のシステムを導入するらしい。
全部とまではいかなくても一人で10人とかの代返はたしかに防げるな。
しかし、代返なくなったら大学生って大変だよなぁ、何気に。仕事ほどではないけど。

ところで、これって携帯電話の料金未払いで電話止まってるヤツとかどうなるんだろう?ずっと欠席になるのか?もしや。

なんか年末にも「1ヶ月で贋札作るスキルを身に付けた中学生逮捕」ってエントリ書いたけど、最近の中学生はそんなに簡単に造幣局産の紙の贋作を作ってみたりするもんなんでしょうか？
実はバレてないのがいっぱいあって中学生の間で贋札作りがプチブームだったら怖いな。

中学生産の新渡戸稲造

オランダのマクドナルドで、エッグマックマフィン頼んだら、ソーセージエッグマフィンが出て来てブチキレ⇒投げつけ⇒裁判って事件が起きたそうな。
どこの国にも客だと威張る人っているんすな。

ちなみに僕はバーガーよりマフィン派だし、朝マックにしかないポテト好きでなんで朝マックのメニューの方が好きなんすが、朝マックは「no睡眠」のときにしか食べたことないんすよ。一度正気の時に味わってみたいものだと今思った。それでもおいしいのかどうか、確認すべく。

これ脅威だ。よくわかんないんだけどこれってYahoo!にクレジットカードの番号を教えてない（オークションを一度も使ってない）ならば大丈夫ってことだよね?違うのかな?
とは言え、使ったことあるので僕の場合駄目すが…

Yahoo!IDを使ってる人はマメに自分のIDをチェックした方がよさ気。