visa.co.jpが偽装出来る状態になっていたという問題があったようです。

1)当該ドメインのネームサーバにe-ontap.comが指定されていたから。

即ち、e-ontap.comの管理者は*.visa.co.jpを問い合わせるDNSクエリに対してどのような答えでも返すことが出来、偽サイトに誘導することが可能(しかもそれはvisa.co.jpドメイン上にあり、一般人が偽と見破ることは難しい)

#現在visa.co.jpでは当該現象は確認できないので”過去はそうだった”のだと思いますが。

>Still now, this domain is delegate the authority of VISA Korea and VISA HongKong.

e-ontap.comのwhois情報を覗いてみると

Created On: 19-May-2005 00:02:10

Last Updated On: 19-May-2005 00:02:25

となっているので、ドメイン管理期限が切れた直後に同ドメインの取得申請をしたのではないでしょうか?

ここはちょっとよく分かりません。

上記の「残骸」によれば、e-ontap.com はＨＰシンガポールが所有していたようで、VISA アジアは全面的にここのサービスを利用していたと言うことだと思います。

しかしなぜＨＰシンガポールがこのサービスを放棄したのか、その際に顧客へ説明とＤＮＳ情報等の移転が行なわれなかったのかはわかりません。

おそらく情報変更と e-ontap.com ドメインの期限切れが前後してしまい、その間に鈴木氏？（大学教授？？名古屋の一企業のような気もするけど^^）が当該ドメインを取得してしまったと言うのが実態ではないかと。

現在は visa.co.jp や韓国のドメイン等もプライマリＤＮＳは別プロバイダに変更されてますので、長期間そういう状態だったとは言い切れないですし。

T.Suzuki と言うのが鈴木常彦氏のことであれば、このプロバイダの方ですね。

大学教授というのは？？

兼任なんでしょうか(^^ゞ

なんか売名行為みたいな気もしてきたけど、もちろん私の勝手な妄想でしかありません（笑

それに、わずかな期間であってもセキュリティホールな状態が存在したのは褒められたものじゃないですね＞＞ＨＰシンガポール

今回は、単純にVISAがDNS委託していた業者が廃業し、その後放置されていたので、危険を察知した(?)教授がe-ontapのドメインを取得した、というお話かと思います。

倒産して放置されているDNSサービスのドメインを取得するというのは、ソーシャルエンジニアリング的で誰もができてしまう手法ですが、現状では抜本的な対策のない強力なファーミング手法かと思います。

VISAも危機管理が甘いといえば甘いですが、一般利用者も最低でも「ベリサイン」や「SSL」がなんのことか理解しないといけない時代だと思います。