「えきねっとを語る巧妙なフィッシングメール増加。東京都水道局や千葉銀行なども」記事へのコメント

そもそもメールのURLから飛ぶのがアウト

[Anonymous Coward]

ブラウザやアプリで本サイトが確定しているとこのアナウンスを見る
オフィシャルでアナウンスしていない情報のメールなら偽という判断基準くらいで丁度いい

/*
メールからURLクリックって
添付ファイル開く阿呆と同じくらいだと思うんだが
何故か自称玄人でもやるんだよなぁ
*/

Re:

[taka2 (14791)]

ユーザー登録とかでの、メールアカウントの実在確認だと、
webでメールアドレス登録→届いたメールのリンクを踏むとユーザー登録正式完了
ってのが多いですよね。

二段階認証のように
webでメールアドレス登録→届いたメールに書かれた認証コードをweb側で入力
というルールにすればいいと思うのですが、めったに見かけない。

これだけフィッシングが流行ってるんだから、
メールの運用上「メールのリンクは飛んだらダメ」を基本ルールにするためにも、
やめてほしいと思う。

そもそもリッチなメール文章表示なんて要らない、と、ちょっと前までHTMLメールは表示しない運用にしてたんで

Re:

[Anonymous Coward]

二段階認証のように
webでメールアドレス登録→届いたメールに書かれた認証コードをweb側で入力
というルールにすればいいと思うのですが、めったに見かけない。

うーん、これやるとマルチタスク操作が苦手な人やスマホ環境だと一定数は登録できなくなっちゃうんですよね。
低スぺック端末だとブラウザ離脱したあとにメモリからアンロードされてセッションが切れちゃったりするので。
一定数のユーザーを切り捨ててまでセキュリティを重視したいサービスなら構わないんでしょうけども。

Re:そもそもメールのURLから飛ぶのがアウト

[Anonymous Coward]

一時的に通知出るようにしとけ。

一定数のユーザーを切り捨ててまでセキュリティを重視したいサービスなら構わない

むしろその程度できないならネット使わせるな。
そのためのリテラシー教育だろ。