応用情報技術者 2016年 春期 問45

DNS サーバのキャッシュを不正に書き換えて、インターネットバンキングに見 せかけた偽サイトを Web ブラウザに表示させる。

PCに侵入したマルウェアが、利用者のインターネットバンキングへのログイン を検知して、Webブラウザから送信される振込先などのデータを改ざんする。

インターネットバンキングから送信されたように見せかけた電子メールに偽サ イトのURLを記載しておき、その偽サイトに接続させて、Web ブラウザから口座 番号やクレジットカード番号を入力させることで情報を盗み出す。

インターネットバンキングの正規サイトに見せかけた中継サイトに接続させ， Web ブラウザから入力された利用者IDとパスワードを正規サイトに転送し、利用 者になりすましてログインする。