URLが本物そっくりな詐欺サイトに注意！　「ホモグラフ攻撃」などの手法を知っておこう

Googleとイリノイ大学が2020年に公開した論文を基に、URL表示だけで詐欺サイトを見分けるのが難しい理由を紹介しています。サブドメインに「twitter.com」のような文字列を仕込んで本物に見せかける手口や、長いサブドメインで本体ドメインを隠す手口、URLをエンコードして区切り文字を隠す手口、パス部分に偽装先を入れる手口、ベーシック認証やIPアドレスのみのURLでミスリードする手口があります。

「ρayρal.com」のようにキリル文字やギリシア文字で文字を置き換える「ホモグラフ攻撃」や、「O」を「0」に、「l」を「I」に、「rn」で「m」を偽装する手口も紹介されています。Edgeなど最新ブラウザは「アップル」を偽装するホモグラフ攻撃のURLを検知して警告してくれる例もありますが、最も有効な対策はメールやメッセージのURLをクリックせず、自分で検索するかブックマークから正規サイトにアクセスすることだとしています。

この要約は生成AIで作成しました。

記事はこちら

URLが本物そっくりな詐欺サイトに注意！　「ホモグラフ攻撃」などの手法を知っておこう

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。