セキュリティ対策の要点解説

[アーティクル]
12/06/2019

第 18 回 Windows Vista のセキュリティ機能～ Phishing Filter ～

公開日: 2007年6月27日

マイクロソフト株式会社
セキュリティレスポンスチーム
小野寺匠著

前回は、家族と子供のためのセキュリティ機能である、Family Safety に触れました。今回は、安全なブラウザの利用ということで、フィッシングサイトからユーザーを保護するための、Phishing Filter (フィッシングフィルタ) について触れます。

フィッシングフィルタは、Windows Vista の機能ではありますが、厳密には、Internet Explorer 7 の機能となります。そのため、Windows XP Service Pack 2 や Windows Server 2003 でも、Internet Explorer 7 のダウンロード版を導入する事で利用可能です。

さて、実際にフィッシングフィルタは、「フィッシング詐欺検出機能」という名称となります。最初に Web サイトにアクセスしたときに、以下の様なダイアログボックスが表示されます。ここで、「自動フィッシング詐欺検出機能を有効にする」を選択する事で、次回の Web サクセスからフィッシングサイトの検査がアクセスごとに行われるようになります。

図 1

もし、有効にしなかった場合も、[ツール] - [インターネットオプション] - [詳細設定] で有効にする事ができます。(もちろん、無効にする事も可能です。)

さて、実際にフィッシングサイトにアクセスしたときの動作ですが、2 種類の警告があります。1 つ目は、「フィッシングサイトだと断定する事はできないが、疑わしいサイトの場合」で、以下の様な黄色のアドレスバーで表示されます。しかし、実際のサイトへのアクセスは可能です。

図2

「実際に報告を受けたフィッシングサイトと確定しているサイトにアクセスしようとした場合」は、以下の様な赤いアドレスバーで表示され、サイトへのアクセスが完全にブロックされます。

図3

通常は、赤いアドレスバーが表示された場合は、そのままブラウザを閉じる事をお勧めします。もしも、警告が間違っていると確信できる場合は、[このサイトの閲覧を続行する] をクリックする事で、本来のサイトが表示されますが、推奨しません。

もし、フィッシングサイトを発見した、または誤って警告されている場合は、マイクロソフトに通知することが可能です。すでに、そのサイトが表示されている場合は、警告画面やダイアログボックスから [これがフィッシング Web サイトかどうか報告する] をクリックする事で、以下の様な報告画面に移ります。報告は、日本語でも行う事が可能です。報告されたサイトは、専門担当者が本当にフィッシングサイトかどうか等を確認し、データベースに日々反映させています。