詐欺サイトについてノートンはスルーするのは何故？

質問

詐欺サイト http://cabin.uncleka***.icu/について
私がこのサイトで商品を購入しようとして支払い方法選択画面が無く、いきなり銀行振込に確定され、キャンセル意向のメールを送信したら、ブロックされたGmailでの返信があり、ブロックを解除してみたら文字化けしていました。電話でもキャンセル意向をお伝えしましたが、留守電。県の消費生活センターにメールするとお手紙でその意向を伝えたらと言われて、手紙を送付すると、このサイト運営会社と同じ住所に存在する別の武道具店から電話があり、そこに私のキャンセル意向の手紙が届いていたようで、その会社と電話越しに偽サイトの存在を伝えると、先方も発見し、住所を勝手に利用されているらしく、警察に届けを出すとおっしゃられていました。そののち私が購入しかけた商品メーカーにも連絡したら、その偽サイトとは取引が無い、また商品説明欄にも販売者の項目にそのメーカーと取引のある真っ当な通販サイトのショップ名会社名が使われていたという事が判明。価格も安かった事から偽サイトと判明し、県の消費生活センターにはメールで報告。メーカーの所在地と私の居住する県が同じなので県警サイバー犯罪課にもメールで連絡。返信があり、偽サイトの住所地の警察と連携を取り、別のサイバー専門組織に報告するとのことです。
私もこの偽サイトで購入しかけた商品の販売者欄に記載されていた真っ当な通販サイトにも事情を説明しています。Googleにも報告。社団法人にも報告。そして最後は、私のPCにインストールしてあるノートンにも連絡しましたら、怪しい画像等無いとの回答のみ。2週間調査にはかかると言っていたノートンだが、サポートには真っ当なサイトに警告を出すノートンセーフWEBと詐欺サイトに近いサイトは警告を出さない真剣に調べないのはどういう事と申しましたが、また再調査をするという事で逃げられています。ノートンサポートには中国人の方も多く偽サイトも中国で作成され米国を経由しているそうです。URLがhttpsではなくhttpであったり、末尾のドメインがicuという偽サイトで多用されているものなのに、ノートンは何故逃げているのでしょうか？所詮、個人向けのセキュリティーソフトなので業務用と違いメンドクサイから適当にしとけという雰囲気が伝わります。詳しい方ご回答願います。

回答No.1

mimazoku_2 · ベストアンサー

行ってみたが、ページとしては問題無いみたい。
私が使ってるＥＳＥＴでも警告は出なかった。
なので攻撃的なＨＰではなく、情報収集型なのでアプリも驚異を感知出来ないのでしょう。

私のだと、危ないＨＰはこんな感じで教えてくれます。

回答No.5

noname#255857

ノートンをなんだと思っていたのか...。
そんな万能なセキュリティーは無理ですよ。

信頼を裏切られたのはお気の毒ですが、質問者さんが思う
セキュリティーをあのコストで実現するのは科学的に無理。

パソコンとかネットとかにちょっと詳しくなれば
わかるレベルです。
「セコム入れてたのに泥棒にはいられた。
大統領のSP並の警備を期待してたのに。」
と言うふうなレベルの書き込みに見えるのです。

回答No.4

narashingo

セキュリティソフトのフィッシング対策機能は、世界中のすべてのサイト情報を網羅しているわけではなく、新しいものほど詐欺サイトとして認識できない傾向にあり、セキュリティソフトのフィッシング対策機能の必要性に疑問があるとの主張をしている記事があります。
また、この中で、日本でユーザーが少ないセキュリティソフトでは、日本人を対象とした日本語の詐欺サイトの検知率が絶望的に低いとしています。
（フィッシング対策機能の必要性に疑問）
https://securitysoft.asia/sougou/column/noantiphishing.php

一方、ブラウザにも次に説明があるように、主要なブラウザにはフィッシングサイトを検知する機能が組み込まれているので、それで対応できるとの経験上の話もあります。
（Firefox:偽装サイトとマルウェアからの防護機能の動作）
https://support.mozilla.org/ja/kb/how-does-phishing-and-malware-protection-work
（Chrome:安全でないサイトについての警告表示を設定する)
https://support.google.com/chrome/answer/99020?co=GENIE.Platform%3DDesktop&hl=ja

今回示されたサイトのURLにアクセスすると、http://という非暗号化通信サイトであり、その時点でアドレスバーの左端のアイコン（通常は錠前のアイコン）の表示が「安全でないサイト」または「保護されていない通信」として、アイコンが変化して警告表示とその理由が確認できます。

その意味では、利用ブラウザの機能に着目した方がよいと思われますが、どうでしょうか。

なお、私は、メインブラウザはFirefoxで、ESETのAntivrus版を利用しています。

回答No.3

maiko04

怪しいというのはここではわかりませんね。
私のPCでもhttp://から始まっている１点で警告は出ました。

補足

詐欺サイトです。実際に住所を使われた別の会社から電話が私の家にありましたし
注文しかけた商品のメーカーからも取引の無い会社だそうです。その商品の販売者の欄には他のサイトで真っ当に
販売しているショップ名が使われています。詐欺サイト出ないと思われるのであれば、どうぞご利用してください。
私の所にも文字化けウイルスメールが送られて来ましたよ。見てしまいましたが。電話をかけても留守電でした。
疑うのであれば実際に利用してみて。またGoogleマップで該当の住所を入力してもそのような会社はありません。
別の会社ですよ。訴えられないのも、存在しない会社だからです。中国で作成されたサイトらしいです。

回答No.2

bardfish

確実なことはわかりませんが、URLのドメインは今年の1月に取得したもののようです。
※WHOISで調べるとわかります。

つまり、ノートンが無反応だったのは新しいサイトだからではないでしょうか？

毎日数千数万というサイトが登場しては消えていくのがインターネット。
セキュリティ対策ソフトの大手と言ってもリアルタイムで即反映というわけには行きません。新種のウィルスにしても発見されてから対策されるまでタイムラグが存在します。発見なされなければ存在していてもスルーされるのがこの世界。
対策ソフトにしても、データベース型ですから登録されていない情報に対処することはできません。
その手の詐欺は法の隙間や人間の心理をついて巧妙な手段で一瞬の間だけ存在しあっという間に閉鎖して逃げるのが常套手段。

httpとicuというのは詐欺とは無関係の真っ当なところも存在しますからそれだけで詐欺サイトと断定はできません。そんなことしたら業務妨害として訴えられかねません。憶測で決定なんてしたら企業としては致命的なところもあります。故人の感情だけですすめることはできないのです。まぁ、感情で国や経済を動かしている間抜けなところも存在しますが(笑)

もっと悪質なところがあり対処が必要な案件が山積み。だけど対処するにはマンパワーが純粋に不足。

補足

詐欺サイトです。実際に住所を使われた別の会社から電話が私の家にありましたし
注文しかけた商品のメーカーからも取引の無い会社だそうです。その商品の販売者の欄には他のサイトで真っ当に
販売しているショップ名が使われています。詐欺サイト出ないと思われるのであれば、どうぞご利用してください。
私の所にも文字化けウイルスメールが送られて来ましたよ。見てしまいましたが。電話をかけても留守電でした。
疑うのであれば実際に利用してみて。またGoogleマップで該当の住所を入力してもそのような会社はありません。
別の会社ですよ。訴えられないのも、存在しない会社だからです。中国で作成されたサイトらしいです。