「北陸地方の地銀6行、偽サイトが確認される」記事へのコメント

インターネットバンキングのURL

[Anonymous Coward]

各銀行は、「当行ホームページのＵＲＬは http://www.example.co.jp/ [example.co.jp] となります。」とか書いてるけど、
インターネットバンキングは目立つ所に何の説明もなく anser.or.jp に飛ばされるんだよな。

Re:インターネットバンキングのURL

[Anonymous Coward]

EV SSLの組織名表示もなぜかNTTデータになるしな。都銀はさすがにそこまでショボくはないんだが。
業務委託してるならしてるというくらいのことは書けとjbeefが何年も前から指摘してたはずだがいっこうに改善されてないんだな。

Re:

[Anonymous Coward]

BeSTAとかNTTデータの基盤を使ってるからでは？
べつに非公開ではなく、Webサイトでは普通に公開されていますが･･････

Re:

[Anonymous Coward]

銀行のトップからanserに飛ばされるまでの経路で自然に表示されているか? もちろん非SSLのリンクを踏むことなしに。

Re:

[Anonymous Coward]

北陸銀行の場合はOUT!だね。

｛ほくぎんダイレクトA｝にアクセスするボタンが、
http://www.hokugin.co.jp/
でしか表示できない。

https://www.hokugin.co.jp/
にそのボタンがあれば、
https://www2.paweb2a.anser.or.jp/
に行くのも信頼できるけれど。

https://www.hokugin.co.jp/
はほくぎんローンカードの申し込みに行くページ。

Re:

[Anonymous Coward]

福邦銀行 福井銀行は
https://
を用意してるのね。

https から https　nttデータ　への遷移。

まあ、北陸銀行もローンカードを申し込まなくても、
https
にアクセスして証明書を読めば
www.hokugin.co.jp/
を信頼できるかどうかは判定できますが。

Re:

[Anonymous Coward]

EV SSLは法的に存在する企業であることの実在証明をともなうものなので、
実態が業務委託したＮＴＴデータに丸投げで管理されていようとも、そこはちゃんと証明書を取得するべきだと思うんですけどね